En riskpoäng utifrån som öppnar samtalet med varje kund

Bedöm en kund på ungefär 30 sekunder.

Ni behöver bara kundens domän. TrustSek samlar in öppet underlag om den: e-postposter, certifikat och webbkonfiguration, träffar hos threat intelligence-källor och bevakningen av ransomwaregruppernas leak sites, och det kunden har exponerat mot internet. Ingenting installeras, och ni behöver inga inloggningsuppgifter från kunden.

Därför fungerar det redan innan det finns ett avtal. Kör en kontroll före första mötet, så kommer ni med konkreta punkter om kundens domän i stället för en allmän presentation. Kör en vid uppstarten, så har ni en daterad bild av var kunden började.

Era tekniker får fynd som de kan agera på.

Varje fynd beskriver vad som testades, varför det spelar roll, vilken konsekvens det kan få och hur ni åtgärdar det. Åtgärden är skriven för den som ska utföra den, så ett fynd kan gå direkt in i ett ärende.

Många av de första fynden går snabbt att åtgärda och är lätta att visa upp: en DMARC-policy som inte avvisar förfalskad e-post, en säkerhetsheader som saknas, ett certifikat som snart går ut. När ni har åtgärdat något kör ni en ny kontroll och visar kunden skillnaden.

Själva poängen är en multiplikator på en baslinje, i fyra riskband. Metoden förklarar hur den byggs upp, och modulsidorna, till exempel e-postsäkerhet, förklarar vad varje del kontrollerar.

Lämna en säkerhetsrapport till kunden.

Varje kontroll kan exporteras som en PDF-rapport med poängen, fynden och åtgärderna, inför ett kundmöte eller en kvartalsgenomgång. Er organisation kan lägga till sin logotyp, färg och sidfot i rapporterna. TrustSek anges fortfarande som källa, så att kunden ser var underlaget kommer ifrån.

Samla alla kunder i en vy.

Lägg in varje kund som ett företag i er organisation, med egen poäng och egna fynd. En portföljvy visar dem sida vid sida, så att ni ser vilka kunder som behöver uppmärksamhet först. Med etiketter kan ni gruppera dem på det sätt ni arbetar.

Vill ni lägga in många kunder på en gång, använder ni API:et: ett anrop skapar ett företag och startar kontrollen.

I dag samlas alla era kunder i en organisation.

I dag använder en partner en TrustSek-organisation och lägger in sina kunder i den som företag. Ert team loggar in i organisationen, ser alla kunder där och exporterar rapporter att dela.

Era kunder får inga egna inloggningar eller egna separata arbetsytor, och det finns ingen fakturering per kund. Vill en kund använda TrustSek själv, skaffar de ett eget konto.

Verktyget kontrollerar utifrån; det bevakar inte och testar inte.

Det är en kontroll som ni kör, inte kontinuerlig övervakning. Kunddomänerna bevakas inte mellan kontrollerna, och inga larm skickas. Uppgifter om dataintrång eller läckta inloggningsuppgifter ingår inte.

Verktyget använder bara öppet underlag, så det kan inte se in i kundens nätverk, kontrollera MFA eller säkerhetskopior, eller ersätta en genomgång på plats. En källa som misslyckades eller inte kontrollerades visas som just det, aldrig som ett rent resultat.

Det är inget penetrationstest. Fynden om sårbarheter bygger på programversioner som visas utåt, inte på aktiv testning.

Se det från kundens håll.

Era kunder kan använda samma underlag i sitt eget leverantörsarbete enligt cybersäkerhetslagen och NIS2. För företag visar vad de ser.

Prata med oss om att bli partner, eller boka en demo och se det med en av era egna kunders domäner.