Active Shield
Coraza + OWASP CRS Vigilora’ning web so‘rovlarini filtrlab, sinovdagi SQLi, XSS va traversal so‘rovlarini blokladi. Mijoz serveriga avtomatik o‘rnatilmaydi.
Sayt va konteynerlarni tekshiring, aktivlar orasidagi bog‘lanishni ko‘ring, AI bilan tahlil qiling va hisobotni mijozga yuboring. Xavfsizlik ishingiz — bitta kabinetda.
Kontekstni bog‘lang. Riskli o‘zgarishlar uchun ruxsat chegarasini belgilang.
Yo‘nalishni tanlang: nima qilishi, qanday natija berishi va qayerdan boshlash ko‘rsatiladi.
DNS, TLS, web header, cookie va email posture
Qamrov aktiv turi, ruxsatlar va ulangan manbaga bog‘liq. Standart nomi sertifikatni anglatmaydi.
Ruxsatli aktivlardan skaner va agent dalillarini yig‘ing.
Kontekstni bog‘lang. Riskli o‘zgarishlar uchun ruxsat chegarasini belgilang.
Natijani qayta tekshiring, dalil va audit tarixini saqlang.
Har bir modulning imkoniyati va ishlash sharti ochiq ko‘rsatiladi. Barcha integratsiyalar avtomatik ravishda ulangan degani emas.
Coraza + OWASP CRS Vigilora’ning web so‘rovlarini filtrlab, sinovdagi SQLi, XSS va traversal so‘rovlarini blokladi. Mijoz serveriga avtomatik o‘rnatilmaydi.
Ajratilgan worker Nuclei orqali ikki HTTP header nazoratini tekshiradi. Manba javobi kelmasa, natija muvaffaqiyatli deb ko‘rsatilmaydi. Faol eksploit skani emas.
Kabinetdagi aktiv, nishon, agent va topilmalarni perspektiv xaritada ko‘ring. Qidirish, bog‘langan yozuvlar va manba tafsilotlari mavjud; taxminiy aloqa alohida belgilanadi.
Security Brain xaritasining versiyalarini saqlang va oldingi holat bilan taqqoslang. SHA-256 zanjiri o‘zgarishni ko‘rsatadi; bu mustaqil audit yoki tasdiqlangan hujum yo‘li emas.
Ulangan Linux agenti port, SSH xatolari, APT yangilanishlari va servis holatini yuboradi. Server tekshiruvi dalilni tarixga saqlaydi; SSH hardening va barcha loglar avtomatik tasdiqlanmaydi.
Vigilora o‘z Linux serverida OS va tinglovchi portlarni 6 soatda bir o‘qish rejimida kuzatadi. Mijoz serveri faqat alohida agent ulanganda qamrab olinadi.
LUSI + Strix uch sun’iy holatni sinaydi: zaif, tuzatilgan va javobsiz servis. Navbat, bekor qilish, qayta sinash va SHA-256 dalili mavjud. Faqat platforma egasi uchun; mijoz pentesti emas.
Ommaviy Docker Hub image’ni Trivy bilan tekshiring. Mavjud CVE va OS qo‘llab-quvvatlash holati bo‘yicha hisobotni PDF, DOCX, MD, TXT yoki JSON formatida oling.
Ogohlantirishlarni o‘z Telegram chattingizga ulang. Business pilotida faqat ruxsat berilgan chatlarning yangi havolalari tekshiriladi. SMS provayderi alohida ulanishni kutmoqda.
Domen, image yoki ruxsatli agent va konnektordan boshlang.
Topilma, uning manbasi va qamrov cheklovlarini birga ko‘ring.
Tavsiya, ruxsat va qayta tekshiruvni audit tarixida kuzating.
Har bir mijoz o‘z kabinetida faqat o‘zi ruxsat bergan aktivni ulaydi. Vigilora saytidagi himoya boshqa mijoz serverida o‘z-o‘zidan ishlamaydi.
Domenni tasdiqlang yoki Linux agenti uchun alohida token yarating.
Ruxsatli server agenti chiqish HTTPS orqali signal yuboradi; skaner tekshirilgan targetni baholaydi.
Kabinet faqat yangi signal kelganda «online» deydi; topilma, vaqt va hisobot o‘sha mijozga tegishli bo‘ladi.
Katalogdagi qamrov — avtomatik ulangan himoya emas. Agent va connector yo‘nalishlari ruxsatli ulanishni talab qiladi.
DNS, TLS, web header, cookie va email posture
TLS, CORS, auth, rate-limit va API governance
Port, SSH, paket, servis va security log telemetriyasi
DNS va public edge skeni, private qatlam agent/SIEM orqali
Ommaviy Docker Hub image uchun ma’lum CVE va OS muddati; secret, SBOM, signature va runtime alohida tekshiriladi
SAST, dependency, secret, SBOM va provenance
IAM, storage, network, logging, key va encryption posture
MFA, stale account, privilege, risky login va break-glass
Admin, sharing, OAuth app, forwarding va audit posture
RBAC, Pod Security, NetworkPolicy, audit va secret posture
Exposure, TLS, encryption, privilege, audit va recovery
Branch policy, token scope, workflow trust va signed release
EDR, patch, disk encryption, firewall va local admin
Storage, crypto, auth, transport, privacy va resilience
Freshness, immutability, isolation, restore drill va RPO/RTO
Prompt boundary, DLP, eval, provenance, audit va approval
Inventory, ownership, evidence, SLA va dependency risk
Beta modullar nazoratli baholashda. Shadow World — hozircha rejalashtirish; to‘liq hujum simulyatori emas. AI tavsiyasi mustaqil tekshiruv yoki avtomatik bajarish ruxsati emas.
Konteyner tekshiruvi natijasini kerakli formatda oling. Mijozga topilma, jiddiylik, paket versiyasi va tavsiyani birga ko‘rsating.
Tekshiruv boshlashOgohlantirishlarni o‘z Telegram chattingizga ulang. Business pilotida faqat ruxsat berilgan chatlarning yangi havolalari tekshiriladi. SMS provayderi alohida ulanishni kutmoqda.
Qamrov aktiv turi, ruxsatlar va ulangan manbaga bog‘liq. Standart nomi sertifikatni anglatmaydi.
Community yoki Individual kalit xavfsiz saqlanadi, ammo tijoriy avtomatik skan faqat provayder ruxsat bergan tarif bilan yoqiladi.
Ochiq kompaniya rekvizitlari, xizmat holati va xavfsizlik hujjatlari. Tasdiqlanmagan sertifikat yoki mijoz soni bilan emas, tekshiriladigan ma’lumot bilan tanishing.
Platformani O‘zbekistonda ro‘yxatdan o‘tgan “DARMS KOMPANIYA” MChJ boshqaradi. Yuridik rekvizitlar, aloqa raqami va davlat reyestrida tekshirish havolasi ochiq ko‘rsatiladi.