Else8Wise проверяет внешний периметр компании и репутационные риски: то, что видит посторонний наблюдатель, прежде чем вы сами об этом узнаете.
Просроченный сертификат, домен без DMARC, упоминание в новостях о взломе конкурента из той же отрасли, случайно засветившийся тестовый сервис: всё это открытые данные, доступные любому внешнему наблюдателю. Разница только в том, узнаёте вы об этом первым или последним.
Else8Wise собирает такие сигналы из публичных источников (DNS, сертификаты, блэклисты, новости) в один понятный отчёт, вместо того чтобы проверять каждый источник вручную и по отдельности.
SSL отдельно, блэклисты отдельно, новости вручную через поиск
8 проверок из разных источников в одном отчёте
SSL и порты, но не репутационные сигналы
включая упоминания в СМИ и историю блэклистов
для платных корпоративных сканеров
достаточно доменного имени
Полная пассивная проверка периметра: DNS, SSL, security-заголовки, блэклисты, упоминания в СМИ.
Тот же внешний скан, но применённый к домену партнёра, с возможностью сравнить несколько подрядчиков между собой.
Проверка MFA-покрытия и доступов через Microsoft 365/Google Workspace/LDAP. Приостановлено намеренно: мы уточняем юридические требования к этому виду услуг в РФ, прежде чем предлагать его как коммерческий продукт.
Ничего не нужно устанавливать: достаточно доменного имени.
Необязательно, но повышает точность поиска новостей.
Единый рейтинг A-F с разбивкой по 8 категориям.
Итоговый абзац объясняет, что делать в первую очередь.
DNS, SSL, security headers, блэклисты, новости: полная картина снаружи.
MFA, забытые учётки, избыточные права: как будет выглядеть после запуска модуля.
Оценка ИБ-риска партнёра со сравнением нескольких вендоров.
Else8Wise начался с наблюдения: большинство компаний узнают о собственных проблемах с безопасностью не от собственной службы ИБ, а от журналистов, клиентов или самих атакующих: то есть последними. При этом почти все данные, которые нужны, чтобы узнать раньше, лежат в открытом доступе: DNS-записи, публичные сертификаты, блэклисты, новостные ленты. Просто их никто не собирает в одном месте и не переводит на понятный язык.
Мы намеренно начали с самой юридически чистой и технически быстрой части: пассивной проверки внешнего периметра без вторжения в чужую инфраструктуру. Остальные направления (проверка подрядчиков, внутренний аудит доступов) добавляются по мере того, как мы убеждаемся, что они технически готовы и не создают юридических рисков ни для нас, ни для пользователей.
Сейчас каждый, кто пробует Else8Wise, напрямую влияет на то, каким станет продукт: какие проверки добавить в первую очередь, как оформить отчёт, чего не хватает для реальной работы. Обратная связь доходит до разработчика напрямую, а не теряется в тикет-системе, потому что тикет-системы пока попросту нет.
Бесплатная проверка внешнего периметра: без регистрации, без карты, только открытые данные.
Проверить мой домен