01
Soumettre le domaine
La demande enregistre l’organisation, le domaine autorisé et le contexte métier sans démarrer d’évaluation ni déclencher de paiement.
Comment fonctionne la plateforme
Comment KMayer Exposure Lens AI fait passer une demande vérifiée au droit d’accès payant, puis à l’évaluation et aux résultats privés.
Le client soumet un domaine autorisé, vérifie l’adresse e-mail professionnelle, confirme le périmètre, examine l’estimation des actifs gérés et approuve, le cas échéant, l’abonnement publié. L’évaluation ne démarre qu’après la vérification côté serveur de la confirmation PayPal et l’activation du droit d’accès correspondant à l’organisation.
Lancer une évaluationQuestions fréquentes sur l’infrastructure Microsoft, la cybersécurité et les opérations ITPolitique d'utilisation des outilsKMayer Méthodologie de la preuve à la clôture de l'intelligence d'expositionpour ASM, EASM et CTEM | KMayer AssainissementKMayer Exposure Lens AI Product Tour | Preuves to Vérifié RecheckExposition Intégrations et Deployment | KMayer Exposure Lens AISécurité et Données Handling | KMayer Exposure Lens AI
Vue du parcours exécutif
De la demande au paiement, au droit d’accès, au traitement et à la livraison privée, chaque contrôle est explicite.
02
Vérifier l'e-mail
Le destinataire professionnel vérifie l’adresse e-mail avant que le périmètre privé et les informations commerciales ne soient disponibles.
03
Examiner les actifs et le prix
Le destinataire vérifié confirme la limite des actifs et examine la capacité provisoire, le rapprochement garantissant que chaque actif n’est compté qu’une fois et le prix en GBP.
04
Approuver l’abonnement PayPal
Les acheteurs éligibles approuvent la capacité et le cycle de facturation choisis dans PayPal Live ; les capacités plus importantes restent accompagnées par l’équipe commerciale.
05
Vérifier le droit d’accès
KMayer n’active le droit d’accès qu’après rapprochement d’un événement vérifié du prestataire avec l’organisation et la licence.
06
L’évaluation s’exécute
L’organisation autorisée et la limite d’actifs sous licence passent en traitement tandis que la page d’état privée affiche la progression.
07
Espace de travail et résultats
L’organisation reçoit des priorités étayées par des preuves, des rapports, un processus de remédiation, l’état de nouvelle vérification et des options d’extension gouvernées.
Parcours de révision
Le parcours client préserve de bout en bout l’autorisation, la visibilité des prix, l’isolation des organisations et le droit d’accès géré côté serveur.
Étape 1
Soumettre les détails du domaine et de l'entreprise
Chaque requête commence par une validation de domaine, une normalisation et une gestion des entrées protégées avant le début de toute récupération publique. Les cibles invalides, à adresse privée, localhost et suspectes sont rejetées d’emblée.
Capture de requête limitée avant le début de toute révision.
Étape 2
Vérifier l’adresse e-mail professionnelle
Le lien de vérification à usage unique confirme le destinataire prévu avant qu’un périmètre privé, une estimation, le paiement, un espace de travail ou un résultat ne soit disponible.
La vérification ne déclenche ni paiement ni évaluation.
Étape 3
Confirmer les actifs et la limite autorisée
Le destinataire vérifié examine le domaine et déclare les quantités d’actifs connues. Les catégories inconnues peuvent rester à zéro tant que l’estimation demeure provisoire.
Seuls les actifs détenus ou explicitement autorisés peuvent entrer dans le périmètre.
Étape 4
Examiner l’estimation provisoire des actifs gérés
La page d’état de la demande présente la répartition par catégorie d’actifs, le rapprochement garantissant que chaque actif n’est compté qu’une fois, la capacité recommandée, le tarif annuel et le tarif mensuel selon l’engagement publié.
L’estimation est visible avant l’approbation PayPal et n’entraîne aucun débit.
Étape 5
Choisir la capacité et le cycle de facturation
Les acheteurs éligibles choisissent une capacité prise en charge et une facturation annuelle ou mensuelle. Le paiement direct est limité aux capacités publiées ; les environnements plus importants nécessitent d’abord une validation commerciale assistée.
La capacité ne peut pas être réduite sous la recommandation provisoire.
Étape 6
Approuver l’abonnement dans PayPal Live
PayPal présente le prix sélectionné en GBP et le cycle de facturation. Le retour depuis PayPal n’active pas l’accès ; KMayer attend une confirmation côté serveur vérifiée par le prestataire.
Le navigateur ne peut ni accorder un droit d’accès ni démarrer le traitement.
Étape 7
Activer l’accès uniquement après vérification du paiement
Avant que le serveur n’active le droit d’accès, un webhook PayPal vérifié est rapproché de l’organisation, de la capacité choisie, de l’abonnement et de l’enregistrement de paiement immuable.
Les redirections non vérifiées et les événements front-end n’accordent jamais l’accès.
Étape 8
Exécuter l’évaluation dans le périmètre couvert par l’abonnement
Seuls l’organisation disposant du droit d’accès, le domaine autorisé et la capacité sous licence des actifs gérés entrent dans la file d’évaluation. L’état reste visible pendant la collecte et la corrélation des preuves.
Sans confirmation de paiement, aucune évaluation n’est exécutée.
Étape 9
Ouvrir l’espace de travail de l’organisation et les résultats finalisés
L’organisation autorisée reçoit son espace de travail privé et un résultat privé vérifié, avec des vues de direction et techniques, les preuves, les priorités, l’état de remédiation, l’état de nouvelle vérification et les actions de rapport ou d’export disponibles.
L’isolation des organisations et la politique de rôles protègent chaque résultat privé.
Étape 10
Ajouter des sources approuvées sans étendre silencieusement le droit d’accès
Les connecteurs en lecture seule, les exports autorisés, la surveillance, l’historique et la validation approfondie ne s’activent que si la source est prise en charge, si l’autorisation existe et si la limite de l’organisation le permet.
Toute capacité supplémentaire ou extension du périmètre commercial exige une action explicite et gouvernée.
Matrice de décision
Identifiez ce qui se passe avant le paiement, ce que l’abonnement active et ce qui nécessite une autorisation supplémentaire.
Ce que vous obtenez maintenant
- Une demande protégée, un périmètre vérifié et une estimation provisoire des actifs gérés avant le paiement.
- Des prix publiés en GBP et une étape explicite d’approbation PayPal pour les capacités éligibles.
- Aucun traitement de l’évaluation tant que le paiement n’est pas vérifié et que le droit d’accès côté serveur n’est pas actif.
Ce qui va plus loin avec l'autorisation
- Preuve en lecture seule basée sur le connecteur lorsque le locataire ou le domaine est approuvé.
- Intelligence d'exportation fiable après quarantaine, examen et contrôles d'approbation pour analyse.
- Provenance, contexte des fournisseurs et des actifs plus solides, surveillance de la continuité et séquençage des mesures correctives.
Ce que KMayer peut valider ensuite
- Si les signaux à risque le plus élevé correspondent clairement aux véritables propriétaires de contrôle et à leur impact opérationnel.
- Indique si la voie d'entreprise autorisée est commercialement justifiée pour l'environnement examiné.
- Comment transformer le résultat en une conversation pratique de remédiation sans élargir la portée de manière dangereuse.
Pourquoi la vérification est requise
La vérification confirme le destinataire professionnel prévu avant la divulgation du périmètre privé et des informations commerciales. Elle ne crée aucun droit d’accès, ne déclenche aucun paiement et ne démarre aucun traitement.
Ce que le mode public ne fait jamais
Le mode public reste uniquement passif. Il n'effectue pas de tentatives de connexion, de force brute, de pulvérisation d'informations d'identification, de comportement d'exploitation, de tests intrusifs, de recherche de chemins cachés ou d'analyse active à l'échelle d'Internet.
Ce que KMayer peut aider après l'examen
KMayer peut valider les résultats, hiérarchiser les correctifs ayant le plus grand impact, déterminer si un examen plus approfondi autorisé est justifié, interpréter des preuves basées sur des connecteurs ou des exportations fiables et déplacer le travail vers une planification de remédiation assistée.
Qui fournit l'avis
KMayer fournit KMayer Exposure Lens AI sous la forme d’un logiciel numérique en libre-service. Le conseil, la gestion informatique déléguée et les tests d’intrusion réalisés par des personnes sont distincts et ne sont pas inclus dans l’abonnement logiciel.
D'où proviennent des preuves plus approfondies
Des preuves plus approfondies sont régies, vérifiées et ajoutées uniquement lorsqu'elles améliorent la confiance dans les décisions.
Le entitled assessment begins avec passif preuves. Quand responsabilité, subscription scope et source autorisation are vérifié, KMayer can extend it avec approved read-only connecteur contexte, intelligence issue d’exports fiables, supervision, history et remédiation sequencing.
Preuve passif d'abord
Les signaux publics définissent la couche de base sécurisée.
Après vérification du paiement et du droit d’accès, la phase initiale de l’évaluation s’effectue sans interaction active et reste limitée. Le DNS, la posture de messagerie, HTTPS, TLS, les fichiers de confiance, les signaux d’indexation et les preuves publiques limitées au même hôte constituent les premières couches de signaux avant toute phase plus approfondie.
- DNS, courrier de confiance, HTTPS, TLS, en-têtes, fichiers de confiance et indexation comme sources de preuves.
- Aucune tentative de connexion, aucune force brute, aucun comportement d'exploitation ou élargissement intrusif.
Contexte plus profond régi
Le couloir d'entreprise autorisé s'active uniquement avec preuve et portée.
La voie la plus profonde n'est pas anonyme. Cela nécessite une propriété vérifiée, un engagement actif, une portée approuvée et une approbation explicite pour les preuves de connecteur en lecture seule ou les renseignements d'exportation fiables.
- Les preuves de connecteur et d'exportation restent en lecture seule, attribuables et limitées. Les sorties du connecteur
- Les contrôles privés de gestion et de vérification des noindex continuent de régir l’accès.
Suivi prêt à prendre des décisions
Des preuves plus approfondies améliorent la confiance, l’historique et le séquençage des mesures correctives.
Lorsqu'ils sont éligibles, le contexte du connecteur et de l'exportation fiable peut renforcer la provenance, l'interprétation de l'écosystème des fournisseurs, l'inventaire des actifs passifs, la surveillance, l'historique et la séquence des travaux de correction pratiques.
- Utilisez un contexte plus approfondi pour valider la priorité et l'appropriation avant le travail de modification.
- Passez des résultats à la planification de remédiation assistée par KMayer lorsque cela est justifié.
Passif en premier
Propriété vérifiée
Preuve approuvée en lecture seule
Résultat noindex privé
Remédiation assistée par KMayer
Lisez les guides de signalisation publique qui expliquent ce que la voie passif observe.
Utilisez ces guides pour comprendre la frontière entre des preuves publiques sûres, un examen plus approfondi régi et les prochaines étapes pratiques.
Examen de l'exposition externe passifComprendre comment les preuves passives de signal public soutiennent les renseignements sur l'exposition et ce qu'elles ne peuvent pas prétendre.Liste de contrôle des preuves d'expositionUtilisez une liste de contrôle structurée pour DNS, le courrier, TLS, les en-têtes, les fichiers de confiance et la propriété comme couches de preuves.Signaux de confiance pour les e-mails et le WebExaminez SPF, DKIM, DMARC, TLS, HTTPS, les en-têtes et les signaux de confiance visibles en tant qu'entrées de preuves d'exposition. État de révision
