Qu'est-ce que KMayer Exposure Lens AI ?
KMayer Exposure Lens AI est une plate-forme unifiée de cyber-exposition qui découvre les actifs externes, cartographie les relations et les chemins d'attaque possibles, corrèle l'exposition technique et commerciale, prend en charge les décisions de sécurité prêtes au propriétaire, priorise les mesures correctives, préserve les preuves de fermeture du CTEM et surveille les changements au fil du temps lorsqu'elle est activée. Les demandes publiques commencent par des preuves passives, tandis que la profondeur des entreprises privées et autorisées nécessite une propriété vérifiée et une portée approuvée.
Examen passif
Aide à la décision
Qu'est-ce que l'examen passif des preuves publiques ?
La voie des preuves publiques examine les signaux publics limités tels que DNS, MX, SPF, DKIM, DMARC, HTTPS, TLS, les en-têtes visibles, les certificats, les fichiers de confiance, les signaux d'indexation et le public de même hôte plafonné. pages. Il s’agit de sources de preuves à l’appui à l’intérieur de la plate-forme plus large, et non dans les limites de KMayer Exposure Lens AI.
Examen passif
Aide à la décision
Que se passe-t-il une fois que j'ai soumis un domaine ?
KMayer Exposure Lens AI valide le domaine, met en file d'attente la voie des preuves publiques et envoie d'abord l'e-mail de vérification. L'examen s'exécute de manière asynchrone afin que le formulaire public reste rapide tandis que le parcours des résultats privés reste protégé.
Résultats vérifiés privés
Parcours de confiance
Pourquoi dois-je vérifier mon adresse e-mail ?
La vérification protège le chemin des résultats privés et confirme que le destinataire prévu est la personne qui le déverrouille. Il comble l'écart de confiance entre le flux de soumission public et la page de résultats privée non indexée.
Résultats vérifiés privés
Parcours de confiance
Quand vais-je recevoir l’e-mail des résultats ?
L'e-mail contenant les résultats est envoyé uniquement après la vérification et l'examen. Si l'analyse se termine en premier, l'état prêt est conservé mais l'e-mail de résultats attend que le destinataire vérifie. Si le destinataire ne vérifie jamais, l'e-mail contenant les résultats n'est pas envoyé à cette adresse.
Résultats vérifiés privés
Parcours de confiance
Qu'est-ce qui est inclus dans la page de résultats privée ?
La page de résultats vérifiés privés peut inclure le résumé, les points saillants techniques, les thèmes de risque, le contexte de la source de preuves, la cartographie de l'écosystème des fournisseurs, les indices d'inventaire des actifs passifs, le contexte commercial ou de confiance, les prochaines étapes recommandées et les options de suivi KMayer lorsque l'examen les qualifie.
Examen passif
Aide à la décision
Quelle est la différence entre les voies publiques, privées et autorisées ?
La voie des preuves publiques, identifiée en interne comme passif public, utilise d'abord les signaux publics délimités. Les renseignements décisionnels privés vérifiés protègent les preuves spécifiques au destinataire et les priorités prêtes pour le propriétaire. Le canal d'entreprise autorisé, identifié en interne comme revue approfondie autorisée, peut ajouter des preuves de connecteur en lecture seule approuvées, des exportations fiables, une surveillance, un historique et une validation plus approfondie uniquement après vérification de la propriété et de la portée.
Examen passif
Aide à la décision
Qu’est-ce que l’intelligence décisionnelle de sécurité ?
Intelligence décisionnelle de sécurité est la fonctionnalité KMayer Exposure Lens AI qui combine la fiabilité des preuves, l'exposition technique, le contexte du chemin d'attaque possible, l'impact commercial, la propriété, la récurrence et le timing en priorités explicables prêtes à l'emploi du propriétaire sans convertir les signaux faibles en certitude.
Examen passif
Aide à la décision
Que peuvent ajouter les connecteurs en lecture seule ?
Lorsque le locataire ou le domaine examiné est éligible, les preuves de connecteur en lecture seule peuvent confirmer l'alignement du fournisseur, enrichir l'inventaire, améliorer la confiance et le contexte commercial, et ajouter des preuves plus approfondies concernant la périphérie, l'identité, la messagerie ou l'état de l'infrastructure sans modifier l'environnement.
Preuve en lecture seule
Ascenseur de confiance
Comment le contexte basé sur un connecteur améliore-t-il la confiance ?
Le contexte basé sur le connecteur permet de confirmer si l'image publique correspond aux preuves du locataire, du fournisseur ou du prestation gouverné. Cela réduit le risque d’attribuer à tort la propriété, les dépendances ou la priorité de remédiation avant le début d’un suivi plus approfondi.
Preuve en lecture seule
Ascenseur de confiance
Que se passe-t-il avec les exportations approuvées ou les fichiers téléchargés ?
Les exportations fiables et les fichiers approuvés fournis par le client ne peuvent approfondir l'examen qu'à l'intérieur de la voie régie. Ils entrent d’abord en quarantaine, puis passent par des contrôles d’examen et d’approbation pour analyse avant que des renseignements structurés et fiables sur les exportations puissent influencer les résultats. Les fichiers non pris en charge, dangereux ou hors de portée peuvent être rejetés.
Preuves approuvées uniquement
Contrôles de quarantaine
Qu'est-ce que la cartographie de l'écosystème des fournisseurs ?
est l'identification fondée sur des preuves des fournisseurs externes autour du domaine, tels que DNS, CDN, messagerie, identité, analyse, confidentialité, support, statut, documents, hébergement de code, actifs publics et fournisseurs de rapports lorsque les preuves disponibles soutiennent ces relations.
Visibilité des dépendances
Contexte commercial
KMayer Exposure Lens AI prend-il en charge le contexte ASM, EASM, CEM, CAASM et les chemins d'attaque ?
Oui. KMayer Exposure Lens AI connecte la gestion des surfaces d'attaque, la gestion des surfaces d'attaque externes, la gestion de la cyberexposition, le contexte CAASM, les relations entre les actifs et les chemins d'attaque possibles au sein d'un seul modèle de produit gouverné. Les preuves publiques établissent le point de vue limité ; un contexte vérifié et autorisé peut renforcer l’appropriation, la confiance et la validation.
Examen passif
Aide à la décision
L’outil fournit-il un manuel de remédiation complet ?
Non. Le produit est conçu pour montrer ce qui compte, pourquoi c'est important et ce qu'il faut corriger en premier. Le séquençage de mise en œuvre spécifique à l'environnement, la validation des contrôles et les détails plus approfondis des mesures correctives font partie d'un suivi guidé KMayer au lieu d'un plan ouvert en libre-service.
Planification des mesures correctives
KMayer suivi
Pourquoi KMayer n'expose-t-il pas tous les détails de la correction dans le résultat public ?
Le résultat est intentionnellement présenté sous la forme d'un examen prêt à prendre une décision plutôt que d'un classeur de mise en œuvre brut. Il devrait aider les bonnes parties prenantes à comprendre ce qui compte, pourquoi c'est important et ce qu'il faut corriger en premier, tandis que KMayer gère une validation de contrôle plus approfondie et un séquençage spécifique à l'environnement grâce à un suivi guidé.
Examen passif
Aide à la décision
KMayer peut-il aider à résoudre les problèmes et à préserver les preuves de fermeture du CTEM ?
Oui. KMayer peut aider à valider les preuves, à prioriser les correctifs à fort impact, à désigner des propriétaires responsables, à séquencer les mesures correctives, à revérifier les modifications, à enregistrer les risques résiduels, à préserver les preuves de clôture du CTEM et à déplacer les travaux éligibles vers une surveillance continue ou un examen d'entreprise autorisé.
Planification des mesures correctives
KMayer suivi
L'outil prend-il en charge la surveillance et l'historique ?
Oui, lorsque ce flux de travail est activé. La plateforme peut comparer les analyses, suivre les dérives, conserver l'historique, expliquer les changements significatifs au fil du temps et maintenir les alertes en cours lisibles dans un contexte opérationnel gouverné.
Voie de surveillance
Modifier le contexte
Que se passe-t-il si je ne vérifie pas mon e-mail ?
Les résultats privés restent verrouillés derrière l'exigence de vérification et l'e-mail de résultats n'est pas envoyé à ce destinataire. La vérification est la porte qui transforme une demande publique en livraison de résultats privés.
Résultats vérifiés privés
Parcours de confiance
En quoi le KMayer Exposure Lens AI est-il différent d'un scanner traditionnel ?
KMayer Exposure Lens AI n'est pas un scanner sans restriction ni une plateforme de test d'intrusion. Il relie les preuves limitées, les actifs, les relations, les chemins d'attaque possibles, la confiance, le contexte commercial, la propriété, la remédiation, la fermeture du CTEM et la surveillance. La voie publique reste passif, tandis que la profondeur privée et autorisée reste vérifiée, limitée, en lecture seule et non offensive.
Examen passif
Aide à la décision
Qui fournit KMayer Exposure Lens AI ?
KMayer fournit KMayer Exposure Lens AI. KMayer est la société et le fournisseur. KMayer Exposure Lens AI est la famille d'outils et de prestations utilisée pour l'examen passif de la posture externe, les résultats vérifiés privés et l'examen plus approfondi régi lorsqu'il est éligible.
Identité du fournisseur
KMayer
À qui appartient la sortie de l'outil et le format de rapport ?
KMayer possède l'interface de l'outil, la mise en page du rapport, la logique de notation, les résumés et la présentation visuelle. Les demandeurs restent responsables des domaines, des comptes, des exportations et des documents qu'ils soumettent ou autorisent.
Identité du fournisseur
KMayer
KMayer Exposure Lens AI est-il un vérificateur DNS ou un remplacement de MXToolbox ?
n° DNS, MX, SPF, DKIM, DMARC, TLS, les certificats, les en-têtes, les fichiers de confiance et les signaux d'indexation sont des sources de preuves à l'appui. KMayer Exposure Lens AI est une plate-forme de cyberexposition unifiée plus large pour la découverte, le contexte ASM, EASM, CEM, CAASM, les chemins d'attaque, les décisions de sécurité, la remédiation, la fermeture de CTEM et la surveillance.
Examen passif
Aide à la décision
Quels domaines puis-je soumettre ?
Soumettez uniquement les domaines et les actifs que vous possédez, administrez ou êtes autorisé à évaluer, ou utilisez l'outil pour un examen informationnel passif légitime lorsque cette utilisation est appropriée. Ne l'utilisez pas pour cibler des hôtes privés ou locaux, ou pour enquêter sur des actifs que vous n'êtes pas autorisé à examiner.
Utilisation acceptable
Autorisation requise
Qu’est-ce qui n’est pas autorisé ?
N'utilisez pas l'outil à des fins de harcèlement, de surveillance des concurrents, de phishing, d'usurpation d'identité, de surveillance illégale, d'enquête non autorisée, de collecte d'informations d'identification ou pour toute tentative d'élargir le flux de travail à des tests intrusifs. Ne téléchargez pas de fichiers ou d'exportations que vous n'êtes pas autorisé à partager.
Utilisation acceptable
Autorisation requise
Quand la voie d'entreprise autorisée s'applique-t-elle ?
Le canal d'entreprise autorisé s'applique uniquement lorsque la propriété vérifiée, l'engagement actif, la portée approuvée et les approbations appropriées sont en place pour le domaine, le compte, le connecteur ou la source de preuves examinés. Ce n’est pas anonyme et cela n’est pas impliqué dans chaque demande publique.
Examen passif
Aide à la décision
Les intégrations de connecteurs sont-elles en lecture seule ?
Oui. Les preuves basées sur le connecteur sont en lecture seule et basées sur l'approbation. Il est utilisé uniquement lorsque le locataire ou le domaine examiné est éligible et que le connecteur peut rester attribuable, délimité et non muté.
Preuve en lecture seule
Ascenseur de confiance
Le résultat garantit-il que chaque problème a été détecté ?
Non. L'outil fournit un examen externe de la posture fondé sur des preuves, mais ne garantit pas que chaque problème, dépendance ou lacune de contrôle a été découvert. La couverture dépend des preuves disponibles, du flux de travail régi utilisé et de toutes les sources approuvées qui étaient réellement éligibles pour cet examen.
Condition aux limites
Utilisation contextuelle
S'agit-il d'un prestation juridique, de conformité, de test d'intrusion ou de réponse aux incidents ?
Non. La sortie est informative et axée sur la priorisation. Il ne s’agit pas d’un avis juridique, d’une attestation formelle de conformité, d’un test d’intrusion ou d’un conseil en réponse à un incident. KMayer peut aider à acheminer ou à prendre en charge ces prestations plus profonds lorsque l'engagement l'exige.
Condition aux limites
Utilisation contextuelle
Comment dois-je utiliser les résultats en interne ?
Utilisez le résultat privé pour aligner les bonnes parties prenantes commerciales et techniques sur ce qui compte en premier, pourquoi c'est important et ce qui doit être validé ensuite. Traitez-le comme un artefact de décision interne et de priorisation, et non comme un atout de marketing public ou un plan de mise en œuvre sans restriction.
Planification des mesures correctives
KMayer suivi
