Cyberocena dla użytkowników i organizacji
Jednorazowy test pokazuje stan teraz. Konto pilnuje zmian.
Dodaj własne domeny i adresy IP, zapisuj wyniki, uruchamiaj skany cykliczne i otrzymuj raporty. Wybierz konto osobiste albo przestrzeń organizacji do współpracy zespołowej.
01Monitoring zmian między skanami
02Alerty, harmonogramy i raporty PDF
03Generatory konfiguracji naprawczych
- ✓ Historia wyników i zmian
- ✓ Harmonogramy i raporty e-mail
- ✓ Role, sesje i dziennik aktywności
OrganizacjaCentrum bezpieczeństwa
Ostatnia synchronizacja: terazWynik bezpieczeństwaOstatnie 30 dni
Raport wygenerowany2 min temu
Skan zakończony12 min temu
Nowe ustalenie P21 godz. temu
Stała kontrolaNie tylko pojedynczy wynik
Raporty dla IT i biznesuPDF, e-mail i historia
Praca zespołowaRole i odpowiedzialności
Pełna rozliczalnośćSesje, logowania i audyt
Różnica, którą widać od pierwszego dnia
Test bez konta odpowiada na pytanie „jak jest?”. Konto pomaga odpowiedzieć „co się zmieniło i co robić dalej?”.
Jednorazowy test
Dobre rozwiązanie, gdy chcesz szybko sprawdzić pojedynczą domenę lub publiczny adres IP.
- ✓ Bieżący wynik analizy
- ✓ Zalecenia naprawcze
- ✓ Eksport raportu
- — Brak historii organizacji
- — Brak harmonogramów
- — Brak zarządzania zespołem
Ciągły monitoring
Pełna przestrzeń do zarządzania zasobami, historią wyników i odpowiedzialnością zespołu.
- ✓ Zasoby i projekty w jednym miejscu
- ✓ Automatyczne porównywanie kolejnych skanów
- ✓ Inteligentne alerty i redukcja powtarzającego się szumu
- ✓ Harmonogramy automatycznych analiz
- ✓ Raporty PDF i wysyłka e-mail
- ✓ Generatory napraw dla WWW, DNS, poczty, SSH i firewalla
- ✓ Role zespołowe i zaproszenia
- ✓ Historia logowań, sesje i audyt aktywności
Continuous Exposure Monitoring · tylko po zalogowaniu
⌁
▦
!
◇
Nie przeglądaj kolejnych raportów ręcznie. Otrzymaj gotową odpowiedź, co się zmieniło.
Silnik tworzy punkt odniesienia, porównuje zgodne skany i klasyfikuje zdarzenia według wpływu. Każda zmiana ma stan „przed” i „po”, ocenę ryzyka, źródłowy raport oraz workflow przeglądu.
Porty i hostyNowe oraz zamknięte ekspozycje, zmiana dostępności i publiczne panele.
Usługi i wersjeZmiana produktu, upgrade, downgrade i wersja referencyjna producenta.
CVE i CISA KEVNowe i usunięte dopasowania tylko dla dokładnego produktu, wersji i CPE.
TLS, DNS i HTTPCertyfikaty, protokoły, rekordy, nagłówki i odpowiedzi aplikacji.
Włącz monitoring zmian 🔒 Dostęp tylko dla zalogowanych użytkowników organizacji
Nowa publiczna usługa administracyjna
Port 9200 / Elasticsearch pojawił się po raz pierwszy od utworzenia punktu odniesienia.
- Przed
- Port zamknięty
- Po
- Port otwarty
- Ryzyko
- 88/100
- Akcja
- Alert natychmiastowy
Panel enterprise
Wszystko, czego potrzebujesz do uporządkowania zewnętrznego bezpieczeństwa.
Panel prowadzi od dodania zasobu, przez jego weryfikację i pierwszy skan, aż po raportowanie i cykliczny monitoring.
Zasoby i projekty
Porządkuj domeny, adresy IP, usługi pocztowe i API według projektów oraz krytyczności biznesowej.
Weryfikacja własności
Potwierdź uprawnienie przez DNS TXT, plik well-known albo nagłówek HTTP przed uruchomieniem monitoringu.
Harmonogramy
Planuj skany godzinowe, dzienne, tygodniowe lub miesięczne i kontroluj ich ostatnie wykonanie.
Monitoring zmian
Porównuj kolejne skany, wykrywaj nowe porty, usługi, CVE, zmiany TLS i DNS oraz potwierdzone poprawy.
Inteligentne alerty
Twórz reguły według ważności i kategorii, stosuj cooldown, ciche godziny oraz zestawienia godzinowe lub dzienne.
Raporty i e-mail
Generuj czytelne raporty PDF dla użytkownika i IT oraz wysyłaj je automatycznie do wskazanych odbiorców.
Priorytety działań
Filtruj ustalenia według ważności, zmieniaj status i buduj praktyczną listę prac naprawczych.
Role i zespół
Rozdzielaj dostęp pomiędzy właściciela, administratora, analityka i audytora zgodnie z zasadą najmniejszych uprawnień.
Sesje i audyt
Przeglądaj logowania, aktywne urządzenia i dziennik działań oraz kończ niepożądane sesje.
Generatory napraw
Twórz gotowe konfiguracje Nginx, Apache, CSP, SPF, DMARC, SSH, UFW i usług bazodanowych, a następnie potwierdzaj poprawkę kolejnym skanem.
Remediation Workspace · tylko po zalogowaniu
Od zalecenia w raporcie do gotowego szablonu wdrożenia.
Generatory pomagają przygotować poprawkę bez ręcznego przepisywania dyrektyw. Wybierasz technologię i parametry, otrzymujesz konfigurację do skopiowania lub pobrania oraz instrukcję kontroli po wdrożeniu.
WWWNginx, Apache, CSP, HTTPS i blokada plików poufnychDNS i pocztaSPF, DMARC, CAA i security.txtSystemOpenSSH, UFW i Fail2banUsługiOgraniczenie ekspozycji MySQL, PostgreSQL i Redis
Załóż konto🔒 Konfiguracje są generowane lokalnie w przeglądarce.
add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "camera=(), microphone=()" always;
Prosty start
Od rejestracji do pierwszego monitoringu w czterech krokach.
- 1Wybierz rodzaj konta
Wybierz przestrzeń osobistą albo organizacyjną i podaj dane właściciela konta.
- 2Dodaj zasób
Wpisz domenę lub publiczny adres IP i określ jego krytyczność.
- 3Potwierdź własność
Skorzystaj z jednej z dostępnych metod weryfikacji.
- 4Uruchom monitoring
Wykonaj pierwszy skan i ustaw harmonogram raportowania.
Bezpieczeństwo konta
Panel chroni nie tylko zasoby, ale również dostęp do wyników.
Mechanizmy sesji, kontroli ról i rejestrowania aktywności pomagają ograniczać dostęp i zachować rozliczalność działań.
Zobacz politykę bezpieczeństwa
Najczęstsze pytania
Co warto wiedzieć przed założeniem konta?
Czy konto jest potrzebne do pojedynczego testu?
Nie. Pojedynczy test możesz uruchomić bez logowania. Konto jest przeznaczone dla osób i organizacji, które chcą zapisywać wyniki, śledzić zmiany, planować skany i pracować zespołowo.
Co dzieje się po założeniu konta?
Wybierasz konto osobiste albo organizacyjne. System tworzy bezpieczną przestrzeń i projekt startowy, a następnie prowadzi przez dodanie zasobu, weryfikację, pierwszy skan, monitoring cykliczny oraz generatory konfiguracji naprawczych.
Czy mogę otrzymywać raporty e-mailem?
Tak. Dla harmonogramu możesz wskazać odbiorców raportu i zdecydować, czy wiadomość ma zawierać raport PDF.
Czy panel zapisuje historię zmian?
Tak. Cyberocena porównuje kolejne skany i pokazuje nowe oraz zamknięte porty, zmiany usług i wersji, CVE, TLS, DNS, nagłówków oraz wyniku bezpieczeństwa. Materiał techniczny jest dostępny wyłącznie po zalogowaniu.
Jak działają inteligentne alerty?
Reguły mogą uwzględniać ważność, kategorię, konkretny zasób, pogorszenia lub poprawy, cooldown, ciche godziny oraz dostarczanie natychmiastowe albo w zestawieniu.
Czy dostęp do organizacji można podzielić na role?
Tak. Właściciel i administrator zarządzają organizacją, analityk prowadzi skany i obsługuje ustalenia, a audytor ma dostęp tylko do odczytu.
Zacznij od uporządkowania zasobów
Jedno konto. Pełna historia. Mniej ręcznego pilnowania.
Utwórz przestrzeń organizacji, dodaj pierwszy zasób i przejdź od pojedynczych testów do cyklicznej kontroli bezpieczeństwa.