Domeniu și autorizare
/01
Problemă >
Scanări care încep înainte ca cineva să aprobe
Ce face Vanguard >
Listă albă, autorizare semnată, kill-switch
Rezultat >
0 Sarcini din afara listei albe
Capacități
Vezi-l în platformă
Domeniu și autorizare, fluxul de recunoaștere și scanare, prioritate explicabilă, acoperire ATT&CK, retestare și rapoarte.
0-100 Scală de prioritate pe puncte, fiecare punct explicat
Vezi toate capacitățile Capacitățile Vanguard
Problemă >
Scanări care încep înainte ca cineva să aprobe
Ce face Vanguard >
Listă albă, autorizare semnată, kill-switch
Rezultat >
0 Sarcini din afara listei albe
Problemă >
Fiecare instrument, propriul rezultat
Ce face Vanguard >
Motoare open source în containere efemere și întărite
Rezultat >
1 Model normalizat de constatări
Problemă >
O listă CVSS fără ordine de lucru
Ce face Vanguard >
Severitate, CVSS, EPSS, KEV și expunere într-un singur scor
Rezultat >
0-100 Fiecare punct justificat
Problemă >
Constatări citite una câte una
Ce face Vanguard >
O hartă deterministă a tehnicilor pentru fiecare constatare
Rezultat >
1 Hartă termică per engagement, fără nevoie de IA
Problemă >
O remediere pe care nimeni nu a verificat-o
Ce face Vanguard >
Retestare țintită dintr-un clic, cu jurnal de audit
Rezultat >
4 Formate de raport: HTML, Markdown, JSON, SARIF
Flux de recunoaștere și scanare
/02 Problemă >
Fiecare instrument, propriul rezultat
Ce face Vanguard >
Motoare open source în containere efemere și întărite
Rezultat >
1 Model normalizat de constatări
Prioritate explicabilă
/03 Problemă >
O listă CVSS fără ordine de lucru
Ce face Vanguard >
Severitate, CVSS, EPSS, KEV și expunere într-un singur scor
Rezultat >
0-100 Fiecare punct justificat
Acoperire ATT&CK
/04 Problemă >
Constatări citite una câte una
Ce face Vanguard >
O hartă deterministă a tehnicilor pentru fiecare constatare
Rezultat >
1 Hartă termică per engagement, fără nevoie de IA
Retestare și rapoarte
/05 Problemă >
O remediere pe care nimeni nu a verificat-o
Ce face Vanguard >
Retestare țintită dintr-un clic, cu jurnal de audit
Rezultat >
4 Formate de raport: HTML, Markdown, JSON, SARIF
Acces
Cotat în funcție de domeniu
Modele de engagement
Pentru un sistem, o lansare, un termen
Evaluare
La cerere
- Engagement cu domeniu definit și RoE semnat
- Recunoaștere, scanare și triaj manual
- Raport cu priorități
- Retestarea constatărilor remediate
Pentru echipe care lansează în fiecare săptămână
Continuu
La cerere
- Scanări programate recurente
- Monitorizare KEV și EPSS pentru constatările tale
- Alerte webhook către chatul tău
- Cicluri de retestare la fiecare remediere
Pentru echipe de securitate, pe bază de invitație
Platformă
La cerere
- Acces la engagementurile tale, pe bază de invitație
- Constatări, dovezi și rapoarte într-un singur loc
- REST și MCP pentru instrumentele și agenții tăi
- Token-uri limitate la organizație și jurnal de audit
Ajutor
FAQ
Scanați ceva fără autorizare scrisă?
Nu. Fiecare engagement are o listă albă de domeniu și o autorizare semnată. O sarcină îndreptată în afara domeniului este refuzată înainte să înceapă, un kill-switch oprește ce rulează, iar fiecare acțiune ajunge într-un jurnal de audit imuabil.
Unde sunt păstrate constatările și dovezile?
Pe infrastructura Altovar, în UE. Asistența IA este opțională, iar în implementarea noastră rulează doar prin propriul gateway al Altovar: nicio constatare nu ajunge la un serviciu de model al unei terțe părți.
Ce motoare rulează scanările?
Motoare open source consacrate pentru descoperire, crawling, testare dinamică, TLS, secrete și analiză de cod, printre care nmap, nuclei, httpx și trivy. Fiecare rulează într-un container efemer și întărit, iar imaginile publice ale motoarelor sunt fixate după digest.
Cum este prioritizată o constatare?
Cu Vanguard Priority Score: severitatea, CVSS, probabilitatea de exploatare (EPSS), prezența în catalogul vulnerabilităților exploatate activ (KEV) și expunerea pe internet se adună într-un scor de 0-100. Fiecare punct este afișat lângă motivul pentru care a fost acordat.
Pot instrumentele sau agenții noștri de IA să îl controleze?
Da. Un API REST descris în OpenAPI și un server MCP expun aceleași operațiuni, cu token-uri limitate la organizația ta. Testele de stres sunt în mod deliberat inaccesibile pentru agenți.
Rulați teste de refuzare a serviciului (DoS)?
Testarea rezilienței este propriul ei proces autorizat și auditat, cu kill-switch, derulat printr-un furnizor juridic extern pe care îl aprobi. Vanguard nu generează niciodată trafic de inundare de la sine: fără botnets, fără amplificare.