Zakres i autoryzacja
/01
Problem >
Skany, które startują, zanim ktoś je zatwierdzi
Co robi Vanguard >
Biała lista, podpisana autoryzacja, kill-switch
Wynik >
0 Zadania poza białą listą
Możliwości
Zobacz to w warsztacie
Zakres i autoryzacja, potok rozpoznania i skanowania, wytłumaczalny priorytet, pokrycie ATT&CK, retest i raporty.
0-100 Punktowa skala priorytetu, każdy punkt wyjaśniony
Zobacz wszystkie możliwości Możliwości Vanguard
Problem >
Skany, które startują, zanim ktoś je zatwierdzi
Co robi Vanguard >
Biała lista, podpisana autoryzacja, kill-switch
Wynik >
0 Zadania poza białą listą
Problem >
Każde narzędzie, inny wynik
Co robi Vanguard >
Silniki open source w efemerycznych, wzmocnionych kontenerach
Wynik >
1 Znormalizowany model znalezisk
Problem >
Lista CVSS bez kolejności działań
Co robi Vanguard >
Ważność, CVSS, EPSS, KEV i ekspozycja w jednym wyniku
Wynik >
0-100 Każdy punkt rozliczony
Problem >
Znaleziska czytane jedno po drugim
Co robi Vanguard >
Deterministyczna mapa technik dla każdego znaleziska
Wynik >
1 Mapa cieplna dla każdego engagementu, bez AI
Problem >
Poprawka, której nikt nie sprawdził
Co robi Vanguard >
Ukierunkowany retest jednym kliknięciem, z pełnym zapisem audytowym
Wynik >
4 Formaty raportów: HTML, Markdown, JSON, SARIF
Potok rozpoznania i skanowania
/02 Problem >
Każde narzędzie, inny wynik
Co robi Vanguard >
Silniki open source w efemerycznych, wzmocnionych kontenerach
Wynik >
1 Znormalizowany model znalezisk
Wytłumaczalny priorytet
/03 Problem >
Lista CVSS bez kolejności działań
Co robi Vanguard >
Ważność, CVSS, EPSS, KEV i ekspozycja w jednym wyniku
Wynik >
0-100 Każdy punkt rozliczony
Pokrycie ATT&CK
/04 Problem >
Znaleziska czytane jedno po drugim
Co robi Vanguard >
Deterministyczna mapa technik dla każdego znaleziska
Wynik >
1 Mapa cieplna dla każdego engagementu, bez AI
Retest i raporty
/05 Problem >
Poprawka, której nikt nie sprawdził
Co robi Vanguard >
Ukierunkowany retest jednym kliknięciem, z pełnym zapisem audytowym
Wynik >
4 Formaty raportów: HTML, Markdown, JSON, SARIF
Dostęp
Wycena na podstawie zakresu
Modele engagementu
Dla jednego systemu, jednego wydania, jednego terminu
Ocena
Na zapytanie
- Engagement w określonym zakresie z podpisanym RoE
- Rozpoznanie, skanowanie i ręczna weryfikacja
- Raport z priorytetami
- Retest naprawionych znalezisk
Dla zespołów, które wdrażają co tydzień
Ciągły
Na zapytanie
- Cykliczne zaplanowane skanowania
- Monitorowanie KEV i EPSS dla twoich znalezisk
- Alerty webhook na twój czat
- Cykle retestów przy każdej poprawce
Dla zespołów bezpieczeństwa, na zaproszenie
Warsztat
Na zapytanie
- Dostęp do twoich engagementów, na zaproszenie
- Znaleziska, dowody i raporty w jednym miejscu
- REST i MCP dla twoich narzędzi i agentów
- Tokeny w zakresie organizacji i log audytowy
Pomoc
FAQ
Czy skanujecie cokolwiek bez pisemnej autoryzacji?
Nie. Każdy engagement obejmuje białą listę zakresu i podpisaną autoryzację. Zadanie wykraczające poza zakres jest odrzucane, zanim się rozpocznie, kill-switch zatrzymuje to, co jest uruchomione, a każda czynność trafia do niezmiennego dziennika audytowego.
Gdzie przechowywane są znaleziska i dowody?
Na infrastrukturze Altovar w UE. Wsparcie AI jest opcjonalne, a w naszym wdrożeniu działa wyłącznie przez własną bramkę Altovar: żadne znalezisko nie trafia do usługi modelu zewnętrznego dostawcy.
Które silniki wykonują skanowania?
Sprawdzone silniki open source do wykrywania zasobów, crawlingu, testów dynamicznych, TLS, sekretów i analizy kodu, w tym nmap, nuclei, httpx i trivy. Każdy działa w efemerycznym, wzmocnionym kontenerze, a publiczne obrazy silników są przypięte do konkretnego skrótu (digest).
Jak ustalany jest priorytet znaleziska?
Za pomocą Vanguard Priority Score: ważność, CVSS, prawdopodobieństwo wykorzystania (EPSS), obecność w katalogu znanych, aktywnie wykorzystywanych podatności (KEV) oraz ekspozycja w internecie sumują się na wynik 0-100. Każdy punkt jest pokazany obok powodu, dla którego został przyznany.
Czy nasze narzędzia lub agenci AI mogą go obsługiwać?
Tak. REST API opisane w OpenAPI oraz serwer MCP udostępniają te same operacje, z tokenami ograniczonymi do twojej organizacji. Testy warunków skrajnych są celowo niedostępne dla agentów.
Czy wykonujecie testy typu DoS (odmowa usługi)?
Testy odporności to osobny, autoryzowany i audytowany proces z kill-switchem, prowadzony przez zewnętrznego dostawcę prawnego, którego zatwierdzasz. Vanguard nigdy sam nie generuje ruchu zalewającego: żadnych botnetów, żadnej amplifikacji.