Scope och auktorisation
/01
Problem >
Skanningar som startar innan någon har godkänt
Vad Vanguard gör >
Allow-list, signerad auktorisation, kill-switch
Resultat >
0 Jobb utanför allow-listan
Funktioner
Se det i arbetsstationen
Scope och auktorisation, recon- och skanningpipelinen, förklarbar prioritet, ATT&CK-täckning, retest och rapporter.
0-100 Prioritetsskala i poäng, varje poäng förklarad
Se alla funktioner Vanguard-funktioner
Problem >
Skanningar som startar innan någon har godkänt
Vad Vanguard gör >
Allow-list, signerad auktorisation, kill-switch
Resultat >
0 Jobb utanför allow-listan
Problem >
Varje verktyg, sin egen output
Vad Vanguard gör >
Open source-motorer i tillfälliga, härdade containrar
Resultat >
1 Normaliserad findings-modell
Problem >
En CVSS-lista utan arbetsordning
Vad Vanguard gör >
Allvarlighetsgrad, CVSS, EPSS, KEV och exponering i en poäng
Resultat >
0-100 Varje poäng redovisad
Problem >
Findings som läses en och en
Vad Vanguard gör >
En deterministisk teknikkarta för varje finding
Resultat >
1 Heatmap per engagement, ingen AI behövs
Problem >
En fix som ingen har kontrollerat
Vad Vanguard gör >
Riktad retest med ett klick, med audit trail
Resultat >
4 Rapportformat: HTML, Markdown, JSON, SARIF
Recon- och skanningpipeline
/02 Problem >
Varje verktyg, sin egen output
Vad Vanguard gör >
Open source-motorer i tillfälliga, härdade containrar
Resultat >
1 Normaliserad findings-modell
Förklarbar prioritet
/03 Problem >
En CVSS-lista utan arbetsordning
Vad Vanguard gör >
Allvarlighetsgrad, CVSS, EPSS, KEV och exponering i en poäng
Resultat >
0-100 Varje poäng redovisad
ATT&CK-täckning
/04 Problem >
Findings som läses en och en
Vad Vanguard gör >
En deterministisk teknikkarta för varje finding
Resultat >
1 Heatmap per engagement, ingen AI behövs
Retest och rapporter
/05 Problem >
En fix som ingen har kontrollerat
Vad Vanguard gör >
Riktad retest med ett klick, med audit trail
Resultat >
4 Rapportformat: HTML, Markdown, JSON, SARIF
Åtkomst
Offert utifrån scope
Engagement-modeller
För ett system, en release, en deadline
Assessment
På förfrågan
- Engagement inom scope med signerad RoE
- Recon, skanning och manuell triage
- Prioriterad rapport
- Retest av åtgärdade findings
För team som levererar varje vecka
Kontinuerlig
På förfrågan
- Återkommande schemalagda skanningar
- KEV- och EPSS-bevakning på dina findings
- Webhook-aviseringar till din chatt
- Retest-cykler för varje fix
För säkerhetsteam, på inbjudan
Arbetsstation
På förfrågan
- Åtkomst till dina engagements, på inbjudan
- Findings, bevis och rapporter på ett ställe
- REST och MCP för dina verktyg och agenter
- Org-scoped tokens och audit log
Hjälp
FAQ
Skannar ni något utan skriftlig auktorisation?
Nej. Varje engagement har en scope-allow-list och en signerad auktorisation. Ett jobb riktat utanför scope avvisas innan det startar, en kill-switch stoppar det som körs, och varje åtgärd hamnar i en append-only audit log.
Var finns findings och bevis?
På Altovars infrastruktur inom EU. AI-stödet är valfritt, och i vår deployment körs det bara via Altovars egen gateway: ingen finding når en modelltjänst från tredje part.
Vilka motorer kör skanningarna?
Etablerade open source-motorer för discovery, crawling, dynamic testing, TLS, secrets och kodanalys, bland dem nmap, nuclei, httpx och trivy. Varje motor körs i en tillfällig, härdad container, och publika motor-images pinnas med digest.
Hur prioriteras en finding?
Med Vanguard Priority Score: allvarlighetsgrad, CVSS, sannolikheten för utnyttjande (EPSS), förekomst i katalogen över kända utnyttjade sårbarheter (KEV) och internetexponering summeras till en 0-100-poäng. Varje poäng visas tillsammans med anledningen till att den gavs.
Kan våra verktyg eller AI-agenter styra det?
Ja. Ett REST-API beskrivet i OpenAPI och en MCP-server exponerar samma operationer, med tokens som är avgränsade till din organisation. Stresstestning är medvetet oåtkomlig för agenter.
Kör ni denial-of-service-tester?
Resilienstestning är ett eget auktoriserat, granskat arbetsflöde med en kill-switch, utfört via en extern juridisk leverantör som du godkänner. Vanguard genererar aldrig floodtrafik själv: inga botnät, ingen amplifiering.