Преглед на възможностите на продукта

Вижте кои експозиции изискват действие и доказателствата зад всяко решение.

KMayer Exposure Lens AI обединява откриването, корелацията, приоритизирането, отстраняването и потвърдената повторна проверка в една лицензирана платформа. Тази страница описва 29-те семейства възможности, какво получава клиентът и къде са необходими разрешени данни или внедряване.

Отворете продуктовата обиколка Прегледайте лицензирането и капацитета

Ясно покритие за купувача

Една платформа, описана по операции и резултати.

Търсете по среда, операция или резултат. Пълният списък остава достъпен и без JavaScript.

Намерете възможност

01-08

Управление и анализ

Възможност	Резултат за клиента	Активиране и граница	Абонамент
1Управление на експозицията	Управляван регистър от откриването през отстраняването до приключването и повторната поява.	Използва наличните доказателства и одобрения организационен обхват.	Включено, когато е активно за разрешения обхват
2Табла за ръководството / преглед на експозицията	Готови за решение изгледи на експозицията, отговорността, промяната и отворените действия.	Изгледите са ограничени до упълномощената организация и наличните данни.	Включено, когато е активно за разрешения обхват
3Анализ на пътищата за атака	Наблюдавани връзки и изведени пътища с доказателства, увереност и точки на прекъсване.	Изведените пътища са обозначени; по-задълбоченото валидиране изисква разрешение.	Включено, когато е активно за разрешения обхват
4Приоритизиране според риска	Подредена опашка за решения с обясними фактори и обработка на липсващи данни.	Приоритетите подпомагат решенията, но не заменят преценката на клиента.	Включено, когато е активно за разрешения обхват
5ExposureAI / агентен ИИ	Анализ, обобщения и следващи действия, основани на доказателства.	Резултатите от ИИ остават проследими, оценени по увереност и подлежащи на преглед.	Включено, когато е активно за разрешения обхват
6Оценка на киберекспозицията	Документирана мярка за експозиция с допринасящи фактори и контекст на тенденцията.	Оценката отразява наличните разрешени доказателства, а не пълна защита.	Включено, когато е активно за разрешения обхват
7Сравнение с подобни организации	Нормализиран контекст на кохортата с методология, прагове за поверителност и актуалност.	Показва се само когато има подходящ набор за сравнение и кохорта.	Включено, когато е активно за разрешения обхват
8Персонализирани карти на експозицията	Подходящи за клиента изгледи, изградени от управлявани мерки за експозиция.	Определенията и изискванията за данни се договарят в лицензирания обхват.	Включено, когато е активно за разрешения обхват

09-21

Сканиране, картографиране и откриване

Възможност	Резултат за клиента	Активиране и граница	Абонамент
9Управление на уязвимостите	Нормализирани доказателства за уязвимости, свързани с активи, приоритет и отговорност.	Изисква поддържан източник за сканиране, разрешен експорт или одобрено събиране.	Включено, когато е активно за разрешения обхват
10Инвентар на ИТ активите	Канонични активи, връзки, произход на източника и съгласуване с еднократно броене.	Покритието следва разрешените източници и границата на активите.	Включено, когато е активно за разрешения обхват
11Управление на външната повърхност за атака	Откриване отвън навътре, доказателства, преглед на собствеността и наблюдение на промените.	Публичното събиране остава пасивно; активното валидиране изисква одобрение.	Включено, когато е активно за разрешения обхват
12Управление на повърхността за атака	Известни, възможни, изключени и новонаблюдавани активи в един управляван инвентар.	Потенциалните активи остават непотвърдени до съгласуване на собствеността.	Включено, когато е активно за разрешения обхват
13Облачна сигурност / CNAPP	Контекст на облачни активи, конфигурация, идентичности и натоварвания, свързан с експозицията.	Изисква разрешен достъп до облака или одобрен облачен експорт.	Включено, когато е активно за разрешения обхват
14Сканиране на инфраструктура като код	Констатации от хранилища и pipelines, свързани с внедрими активи и отговорници.	Изисква одобрен обхват на хранилище или експорт.	Включено, когато е активно за разрешения обхват
15Сигурност на идентичностите	Връзки на идентичности, експозиция на привилегии и контекст за отговорно отстраняване.	Изисква разрешени доказателства за идентичност; идентификационните данни не се показват в отчетите.	Включено, когато е активно за разрешения обхват
16Сигурност на OT / IoT	Контекст на активи и експозиции за одобрени оперативни среди и свързани устройства.	Режимът на събиране и безопасната оперативна граница зависят от средата.	Включено, когато е активно за разрешения обхват
17Сканиране на уеб приложения	Разрешени уеб констатации с доказателства, обхват и състояние на повторната проверка.	Не се допуска неограничено анонимно сканиране; изисква се собственост върху целта.	Включено, когато е активно за разрешения обхват
18Сигурност на контейнери	Доказателства за образи, натоварвания и внедряване, свързани с активи и отстраняване.	Изисква поддържан регистър, runtime източник или разрешен експорт.	Включено, когато е активно за разрешения обхват
19Активно наблюдение на Active Directory	Доказателства за промени в директорията и привилегии с контекст на връзките на идентичностите.	Изисква разрешено внедряване и одобрена граница на директорията.	Включено, когато е активно за разрешения обхват
20Пасивно наблюдение на мрежата	Наблюдавани в мрежата доказателства за активи и комуникации без активно сондиране.	Изисква одобрено местоположение на сензора и граница на събиране.	Включено, когато е активно за разрешения обхват
21Сканиране със и без идентификационни данни	Съгласувани доказателства от сканиране със запазени метод, покритие и увереност.	Идентификационните данни остават контролирани; сканирането изисква изрично разрешение.	Включено, когато е активно за разрешения обхват

22-29

Инфраструктура, съответствие и екосистема

Възможност	Резултат за клиента	Активиране и граница	Абонамент
22Съответствие и стандарти	Доказателства, съпоставени с приложимите контроли и сравнителен контекст.	Съпоставянето на контролите подпомага прегледа, но само по себе си не удостоверява съответствие.	Включено, когато е активно за разрешения обхват
23Основна платформа, виртуални устройства и агенти	Ограничени опции за събиране с доказателства за състояние, актуалност и внедряване.	Внедряването се одобрява отделно за средата на клиента.	Включено, когато е активно за разрешения обхват
24Оценка на риска от трети страни и доставчици	Връзки с доставчици, доказателства за експозиция, бизнес контекст и решения на отговорниците.	Покритието зависи от разрешените вътрешни и наличните външни доказателства.	Включено, когато е активно за разрешения обхват
25Информация за заплахи и изследвания	Контекст на заплахата, свързан със засегнатите активи, доказателствата и приоритетните решения.	Правата върху източника, актуалността и увереността остават видими.	Включено, когато е активно за разрешения обхват
26Интеграции и екосистема с отворен API	Валидирани връзки и разрешени импорти с контроли за произход и жизнен цикъл.	Всеки доставчик е активен само след специфично за източника разрешение и валидиране.	Включено, когато е активно за разрешения обхват
27Контрол на достъпа въз основа на роли	Роли в организационен обхват, граници на привилегированата поддръжка и отговорен достъп.	Достъпът се налага от сървъра и следва упълномощения клиент.	Включено, когато е активно за разрешения обхват
28Проследяване на SLA и работни потоци за отстраняване	Отговорник, срок, действие, доказателство, повторна проверка и контекст на ескалацията.	Състоянието на работен процес не заменя потвърденото техническо приключване.	Включено, когато е активно за разрешения обхват
29Оценка на критичността на активите	Бизнес критичност, свързана с идентичността на актива и приоритизирането.	Критичността се управлява от контекста на клиента и записана обосновка.	Включено, когато е активно за разрешения обхват

Версионирано техническо покритие

Вижте кой каталог и кое състояние на резултата подкрепят всеки извод.

Активният каталог за разрешени хостове е версиониран и обвързан с доказателства. Връзките с рамките дават контекст за преглед; те не сертифицират клиента и не установяват правно съответствие.

Каталог

Текуща проверена версия

Покритие	Версия и връзка
Разрешена базова линия за Linux хост	KMayer Linux Host Baseline 2026.09-r9
Набори от технически проверки	NIST киберсигурност Framework 2.0; CISA Cross-сектор CPG 2023-1; DISA Ubuntu 24.04 STIG V1R5.
Наслагвания на връзките между контролите	ISO/IEC 27001:2022; NIS2 Directive (EU) 2022/2555; Сигурност practices доверие Услуги Criteria 2017; CIS контроли 8.1; PCI DSS 4.0.1; OWASP ASVS 4.0.3.

Състояния на резултатите

Какво означава всеки резултат

Резултат	Значение	Тълкуване за клиента
PASS	Разрешените доказателства отговаряха на очакваната проверка към момента на събиране.	Резултат към конкретен момент, а не доказателство за пълно съответствие.
FAIL	Разрешените доказателства не отговаряха на очакваната проверка.	Прегледайте доказателствата, разрешения обхват и отстраняването преди повторна проверка или приемане на риска.
не CHECKED	Импортиран контрол от OpenSCAP или XCCDF не е бил оценен, не е бил избран или не е бил приложим.	Никога не се третира като успешно; причината и границата на източника остават изрични.

Вътрешните проверки на хоста могат също да отчетат WARNING, когато липсват незадължителни доказателства, и ERROR, когато източникът не може да бъде прочетен. Нито едно от двете не се третира като успешно.

Път от покупката до стойността

Запознайте се с обхвата преди началото на оценката.

ПрегледПрегледайте границите на възможностите, сигурността и интеграциите.
ЗаявкаИзпратете организацията, оторизираната цел и предварителните количества активи без плащане или оценка.
ПроверкаПотвърдете бизнес получателя, оторизираните активи и границата на клиента.
ОдобряванеПрегледайте предварителния капацитет, честотата на таксуване и обхвата, преди да одобрите PayPal.
ПолучаванеПроверен webhook активира правото от страна на сървъра; следват оценката и частните резултати.

Започнете оценка на експозицията