پایش امنیتی زنده

امنیت، پیش از حادثه

پلتفرم هوشمند شناسایی آسیب‌پذیری و ارزیابی ریسک. اسکن دامنه، IP، وب و APIها با ۱۰ ابزار حرفه‌ای در پس‌زمینه — گزارش قابل استفاده برای تیم فنی و مدیران.

بدون نیاز به ثبت‌نام برای اسکن پایه · گزارش ۱۰ بخشی

cinsco / assessment #2948-AXCRITICAL
api.example.ir
همین الان
TCP port 22 (SSH) — OpenSSH 8.2 outdated
TLS 1.0 accepted on 443 — deprecated
SPF present, DMARC missing
HSTS enabled · CVE-2024-21626 not present
Nuclei — 3 templates matched
Risk
Critical
Findings
12
Score
580/850

با بهره‌گیری از موتورهای متن‌باز صنعتی

NMAPOWASP ZAPNUCLEISSLYZESUBFINDERAMASSVIRUSTOTALABUSEIPDBNVDHIBP
۰۱ / محصولات

یک هسته، سه سرویس.

Cinsco مادر است. یک موتور ارزیابی که هم مستقیم به کاربر خدمت می‌دهد، هم پشتیبان صدور بیمه رایاسپهر است، هم به B2B API فروخته می‌شود.

فعال

Cinsco Scan

اسکن هوشمند آسیب‌پذیری برای دامنه، IP، وب و APIها. گزارش فنی + مدیریتی در ۱۰ بخش استاندارد.

فاز ۲ — ۱۳۹۵/۹

بیمه سایبری رایاسپهر

صدور بیمه‌نامه سایبری بر پایه امتیاز ریسک اسکن‌شده. مدل P2P با تخفیف برای گروه‌های همکار.

B2B

Cinsco Risk API

دسترسی مستقیم به موتور ریسک برای شرکت‌های بیمه، بانک‌ها و SOCها. امتیاز ۰-۸۵۰ همراه با علت‌ها.

۰۲ / چطور کار می‌کند

چهار قدم از هدف تا گزارش قابل تصمیم.

01

دارایی را وارد کن

دامنه، IP، URL یا API endpoint را وارد کن. برای اسکن فعال، مالکیت با DNS TXT تأیید می‌شود.

02

اسکن خودکار

۶ workflow استاندارد در n8n اجرا می‌شود: recon، شبکه، وب/API، templateها و enrichment.

03

امتیاز ریسک

یافته‌ها deduplicate می‌شوند، شدت + قابلیت بهره‌برداری + exposure ترکیب می‌شود. امتیاز ۰-۸۵۰.

04

گزارش ۱۰ بخشی

خلاصه مدیریتی، breakdown امتیاز، یافته‌ها با شواهد، توصیه‌های اصلاحی، خروجی PDF/JSON/HTML.

۰۳ / داشبورد شما

همه دارایی‌ها، یک نگاه.

پایش پیوسته وضعیت و ریسک تمام دارایی‌های ثبت‌شده.

سطح تهدید
CRITICAL
دارایی‌های فعال
12
۲+ این هفته
امتیاز ریسک
680/850
میانگین صنعت: ۶۱۰
یافته
42
۱۲ اولویت بالا

دارایی‌های تحت پایش

AssetTypeLast scanStatusRisk
api.cinsco.irREST API۲ دقیقه پیشامنLOW
main-site-wpWordPress۱۴ ساعت پیشنیاز به اقدامCRITICAL
94.182.160.44IPv4۳ روز پیشدر حال پایشMEDIUM
corp.example.irDomain۶ روز پیشنیاز به اقدامHIGH
GET /api/v1/risk/score
{
  "target":      "example.ir",
  "score":       582,           // 0-850
  "band":        "high",        // 1 of 5
  "cause": [
    "TLS 1.0 accepted",
    "DMARC missing",
    "CVE-2024-21626 exposed"
  ],
  "insurance": {
    "band":          "IV",
    "premium_mult":  1.6,
    "underwritable": true
  },
  "scan_id":     "asmt_2948AX",
  "expires_at":  "2026-08-10T00:00:00Z"
}
۰۴ / برای شرکت‌های بیمه و SOC

روی داده‌های ما بنویسید.

شرکت‌های بیمه، بانک‌ها و SOCها می‌توانند از Risk API برای underwriting، KYC ریسک و enrichment لاگ‌های SIEM استفاده کنند. دسته‌بندی ریسک در ۵ طبقه با علت مشخص.

  • طبقه‌بندی ریسک در ۵ سطح با علت مشخص
  • خروجی JSON قابل انتقال به سیستم‌های موجود
  • درگاه پرداخت ریالی (زرین‌پال) و دلاری (پی‌پال)
  • قرارداد SLA برای مشتریان B2B
۰۵ / قیمت‌گذاری

شفاف. متناسب با رشد شما.

STARTER

رایگان

۰ تومان / ماه
  • اسکن ۱ دامنه
  • گزارش ماهانه
  • اسکن‌های پسیو
POPULAR

توسعه‌دهنده

۱,۹۰۰,۰۰۰ تومان / ماه
  • اسکن ۵ دامنه
  • اسکن روزانه
  • افزونه وردپرس
  • پشتیبانی استاندارد
PRO

کسب‌وکار

۵,۸۰۰,۰۰۰ تومان / ماه
  • اسکن نامحدود
  • اسکن‌های اکتیو
  • دسترسی به Risk API
  • SLA پاسخگویی
CUSTOM

سازمانی

تماس بگیرید
  • چند سازمانی
  • زیرساخت اختصاصی
  • بیمه سایبری اختیاری
۰۶ / اعتماد و امنیت

یک موتور امنیت، خودش هم امن.

تأیید مالکیت هدف

همه اسکن‌های فعال نیازمند تأیید DNS TXT هستند. بدون مجوز صریح، هیچ اسکن تهاجمی اجرا نمی‌شود.

جداسازی اسکنرها

هر اسکنر در container جداگانه اجرا می‌شود. دسترسی مستقیم به داده‌های شما ندارند.

audit trail کامل

همه درخواست‌ها، تغییرات و دسترسی‌ها ثبت می‌شود. شفافیت کامل برای انطباق.

میزبانی خارج ایران

زیرساخت اسکن روی VPS هلند اجرا می‌شود. آی‌پی خنثی برای اسکن جهانی.

دامنه شما، امن‌تر از ۵ دقیقه دیگر.

ارزیابی پایه رایگان. بدون کارت اعتباری. بدون تعهد.