01
Domäne einreichen
Die Anfrage erfasst Organisation, autorisierte Domain und Geschäftskontext, ohne eine Bewertung oder Zahlung zu starten.
Wie die Plattform funktioniert
So führt KMayer Exposure Lens AI von einer verifizierten Anfrage über die kostenpflichtige Berechtigung zur Bewertung und zu geschützten Ergebnissen.
Der Kunde übermittelt eine autorisierte Domain, verifiziert die geschäftliche E-Mail-Adresse, bestätigt den Umfang, prüft die Schätzung der verwalteten Assets und genehmigt gegebenenfalls das veröffentlichte Abonnement. Die Bewertung beginnt erst, nachdem die PayPal-Bestätigung serverseitig verifiziert wurde und die zugehörige Mandantenberechtigung aktiv ist.
Führen Sie eine Überprüfung durchFAQ zu Microsoft-Infrastruktur, Cybersicherheit und IT-BetriebTool-NutzungsrichtlinieKMayer Exposure Intelligence Nachweise-to-Closure-MethodikExpositionsfähigkeitskarte für ASM, EASM und CTEM | KMayerKMayer Exposure Lens AI Product Tour | Nachweise to Verified RecheckExposure Integrations and Deployment | KMayer Exposure Lens AISicherheit and Data Handling | KMayer Exposure Lens AI
Executive Journey-Ansicht
Von der Anfrage über Zahlung, Berechtigung und Verarbeitung bis zur geschützten Bereitstellung ist jede Kontrollstufe eindeutig.
02
E-Mail bestätigen
Der geschäftliche Empfänger verifiziert die E-Mail-Adresse, bevor geschützter Umfang und kommerzielle Angaben verfügbar werden.
03
Assets und Preis prüfen
Der verifizierte Empfänger bestätigt die Asset-Grenze und prüft die vorläufige Kapazität, den einmaligen Mengenabgleich und den Preis in GBP.
04
PayPal-Abonnement genehmigen
Berechtigte Käufer genehmigen die gewählte Kapazität und den Abrechnungszyklus in PayPal Live; für größere Kapazitäten sind Abstimmung und Genehmigung durch das Vertriebsteam erforderlich.
05
Berechtigung verifizieren
KMayer aktiviert die Berechtigung erst, nachdem ein verifiziertes Anbieterereignis mit Organisation und Lizenz abgeglichen wurde.
06
Bewertung wird ausgeführt
Die berechtigte Organisation und die lizenzierte Asset-Grenze werden verarbeitet, während die geschützte Statusseite den Fortschritt anzeigt.
07
Arbeitsbereich und Ergebnisse
Der Mandant erhält nachweisgestützte Prioritäten, Berichte, einen Behebungsworkflow, den Nachprüfungsstatus und kontrollierte Erweiterungsoptionen.
Rezensionsreise
Der Kundenprozess wahrt von Anfang bis Ende Autorisierung, Preistransparenz, Mandantentrennung und serverseitige Berechtigung.
Schritt 1
Senden Sie die Domänen- und Geschäftsdetails
Jede Anfrage beginnt mit der Domänenvalidierung, Normalisierung und der geschützten Eingabeverarbeitung, bevor ein öffentlicher Abruf beginnt. Ungültige, private Adressen, lokale Hosts und verdächtige Ziele werden im Voraus abgelehnt.
Begrenzte Anforderungserfassung vor Beginn einer Überprüfung.
Schritt 2
Geschäftliche E-Mail-Adresse verifizieren
Der einmalige Verifizierungslink bestätigt den vorgesehenen Empfänger, bevor ein geschützter Umfang, eine Schätzung, der Checkout, ein Arbeitsbereich oder ein Ergebnis verfügbar wird.
Die Verifizierung löst weder eine Zahlung noch eine Bewertung aus.
Schritt 3
Assets und autorisierte Grenze bestätigen
Der verifizierte Empfänger prüft die Domain und gibt die bekannten Asset-Mengen an. Unbekannte Klassen können bei null bleiben, solange die Schätzung vorläufig ist.
Nur eigene oder ausdrücklich autorisierte Assets dürfen in den Umfang aufgenommen werden.
Schritt 4
Vorläufige Schätzung der verwalteten Assets prüfen
Die Anfragestatusseite zeigt die Aufschlüsselung nach Asset-Klassen, den einmaligen Mengenabgleich, die empfohlene Kapazität, den jährlichen Listenpreis und den Monatspreis gemäß der veröffentlichten Laufzeit.
Die Schätzung ist vor der PayPal-Genehmigung sichtbar und verursacht keine Belastung.
Schritt 5
Kapazität und Abrechnungszyklus wählen
Berechtigte Käufer wählen eine unterstützte Kapazität sowie jährliche oder monatliche Abrechnung. Der direkte Checkout ist auf die veröffentlichten Kapazitäten begrenzt; größere Umgebungen benötigen zunächst eine vertriebsunterstützte Genehmigung.
Die Kapazität kann nicht unter die vorläufige Empfehlung reduziert werden.
Schritt 6
Abonnement in PayPal Live genehmigen
PayPal zeigt den ausgewählten Preis in GBP und den Abrechnungszyklus. Die Rückkehr von PayPal aktiviert keinen Zugang; KMayer wartet auf eine vom Anbieter verifizierte serverseitige Bestätigung.
Der Browser kann keine Berechtigung erteilen oder die Verarbeitung starten.
Schritt 7
Zugang erst nach verifizierter Zahlung aktivieren
Bevor der Server die Berechtigung aktiviert, wird ein verifizierter PayPal-Webhook mit der Organisation, der gewählten Kapazität, dem Abonnement und dem unveränderlichen Zahlungsdatensatz abgeglichen.
Nicht verifizierte Weiterleitungen und Frontend-Ereignisse gewähren niemals Zugang.
Schritt 8
Bewertung im gebuchten Leistungsumfang ausführen
Nur die berechtigte Organisation, die autorisierte Domain und die lizenzierte Kapazität verwalteter Assets gelangen in die Bewertungswarteschlange. Der Status bleibt sichtbar, während Nachweise gesammelt und korreliert werden.
Ohne Zahlungsbestätigung wird keine Bewertung ausgeführt.
Schritt 9
Mandantenarbeitsbereich und abgeschlossene Ergebnisse öffnen
Der berechtigte Mandant erhält seinen geschützten Arbeitsbereich und ein verifiziertes privates Ergebnis mit Management- und Technikansichten, Nachweisen, Prioritäten, Behebungsstatus, Nachprüfungsstatus sowie verfügbaren Berichts- oder Exportaktionen.
Mandantentrennung und Rollenrichtlinien schützen jedes private Ergebnis.
Schritt 10
Freigegebene Quellen hinzufügen, ohne die Berechtigung stillschweigend zu erweitern
Schreibgeschützte Konnektoren, autorisierte Exporte, Monitoring, Verlauf und tiefere Validierung werden nur aktiviert, wenn die Quelle unterstützt wird, eine Autorisierung vorliegt und die Mandantengrenze dies zulässt.
Zusätzliche Kapazität oder ein erweiterter kommerzieller Umfang erfordert immer eine ausdrückliche kontrollierte Aktion.
Entscheidungsmatrix
Erkennen Sie, was vor der Zahlung geschieht, was das Abonnement aktiviert und wofür eine zusätzliche Autorisierung erforderlich ist.
Was Sie jetzt bekommen
- Eine geschützte Anfrage, ein verifizierter Umfang und eine vorläufige Schätzung verwalteter Assets vor der Zahlung.
- Veröffentlichte Preise in GBP und ein ausdrücklicher PayPal-Genehmigungsschritt für geeignete Kapazitäten.
- Keine Bewertungsverarbeitung, bevor die Zahlung verifiziert und die serverseitige Berechtigung aktiv ist.
Was mit der Autorisierung tiefer geht
- Schreibgeschützter Connector-gestützter Beweis, wenn der Mandant oder die Domäne genehmigt wird.
- Vertrauenswürdige Exportinformationen nach Quarantäne, Überprüfung und zur Analyse freigegebenen Kontrollen.
- Stärkerer Herkunfts-, Anbieter- und Asset-Kontext, Überwachung der Kontinuität und Reihenfolge der Behebung.
Was KMayer als nächstes validieren kann
- Ob die Signale mit dem höchsten Risiko eindeutig den tatsächlichen Steuerungseigentümern und betrieblichen Auswirkungen zugeordnet werden können.
- Ob die autorisierte Unternehmensspur für die überprüfte Umgebung wirtschaftlich gerechtfertigt ist.
- Wie man das Ergebnis in ein praktisches Sanierungsgespräch umwandelt, ohne den Umfang unsicher zu erweitern.
Warum eine Verifizierung erforderlich ist
Die Verifizierung bestätigt den vorgesehenen geschäftlichen Empfänger, bevor geschützter Umfang und kommerzielle Informationen offengelegt werden. Sie erstellt keine Berechtigung, nimmt keine Zahlung entgegen und startet keine Verarbeitung.
Was der öffentliche Modus nie tut
Der öffentliche Modus bleibt nur passiv. Es führt keine Anmeldeversuche, Brute Force, Credential Spraying, Exploit-Verhalten, aufdringliche Tests, die Suche nach versteckten Pfaden oder aktive internetweite Scans durch.
Wobei KMayer nach der Überprüfung helfen kann
KMayer kann die Ergebnisse validieren, die Fehlerbehebungen mit den größten Auswirkungen priorisieren, feststellen, ob eine autorisierte tiefergehende Überprüfung gerechtfertigt ist, konnektorgestützte oder vertrauenswürdige Exportnachweise interpretieren und die Arbeit in die unterstützte Sanierungsplanung überführen.
Wer gibt die Bewertung ab?
KMayer stellt KMayer Exposure Lens AI als digitales Self-Service-Softwareprodukt bereit. Persönlich erbrachte Beratung, Managed-IT-Dienste und Penetrationstests sind getrennte Leistungen und nicht im Softwareabonnement enthalten.
Woher tiefere Beweise kommen
Tiefergehende Beweise werden nur dann verwaltet, überprüft und hinzugefügt, wenn sie die Entscheidungssicherheit verbessern.
The entitled assessment begins with passive evidence. When ownership, subscription scope und source authorization are verified, KMayer can extend it with approved read-only connector context, trusted export intelligence, monitoring, history und remediation sequencing.
Passive Beweise zuerst
Öffentliche Signale definieren die sichere Basisschicht.
Nach verifizierter Zahlung und Berechtigung ist die erste Bewertungsphase passiv und begrenzt. DNS, E-Mail-Sicherheitslage, HTTPS, TLS, Vertrauensdateien, Indexierungssignale und begrenzte öffentliche Nachweise desselben Hosts bilden Signalebenen, bevor eine tiefere Phase erwogen wird.
- DNS, Mail-Trust, HTTPS, TLS, Header, Trust-Dateien und Indizierung als Beweisquellen.
- Keine Anmeldeversuche, Brute Force, Exploit-Verhalten oder aufdringliche Erweiterung.
Reguliert tieferen Kontext
Die autorisierte Unternehmensspur wird nur mit Nachweis und Umfang aktiviert.
Die tiefere Spur ist nicht anonym. Es erfordert einen bestätigten Besitz, ein aktives Engagement, einen genehmigten Umfang und eine ausdrückliche Genehmigung für schreibgeschützte Konnektornachweise oder vertrauenswürdige Exportinformationen.
- Connector und Exportnachweise bleiben schreibgeschützt, zuordenbar und begrenzt.
- Private Noindex-Handhabungs- und Verifizierungskontrollen regeln weiterhin den Zugriff.
Entscheidungsbereite Folgemaßnahmen
Tiefergehende Beweise verbessern das Vertrauen, den Verlauf und die Abhilfesequenzierung.
Bei entsprechender Berechtigung können Connector und Trusted-Export-Kontext die Herkunft, die Interpretation des Anbieter-Ökosystems, das passive Asset-Inventar, die Überwachung, den Verlauf und die Abfolge praktischer Sanierungsarbeiten stärken.
- Nutzen Sie einen tieferen Kontext, um Priorität und Eigentümerschaft vor Änderungsarbeiten zu überprüfen.
- Übergang von den Erkenntnissen zur KMayer-unterstützten Sanierungsplanung, wenn dies gerechtfertigt ist.
Passiv zuerst
Verifizierter Besitz
Genehmigter schreibgeschützter Beweis
Privates Noindex-Ergebnis
KMayer-unterstützte Sanierung
Lesen Sie die Leitfäden für öffentliche Signale, die erklären, was die Passivspur beobachtet.
Nutzen Sie diese Leitfäden, um die Grenze zwischen sicherer öffentlicher Beweisführung, kontrollierter tiefergehender Prüfung und praktischen nächsten Schritten zu verstehen.
Überprüfung der passiven externen ExpositionVerstehen Sie, wie passive öffentliche Signalbeweise Expositionsinformationen unterstützen und was sie nicht behaupten können.Checkliste für ExpositionsnachweiseVerwenden Sie eine strukturierte Checkliste für DNS, E-Mail, TLS, Header, Vertrauensdateien und Eigentum als Beweisebenen.E-Mail- und Web-VertrauenssignaleÜberprüfen Sie SPF, DKIM, DMARC, TLS, HTTPS, Header und sichtbare Vertrauenssignale als Eingaben für Offenlegungsnachweise.
