ما يراه المهاجمون حين ينظرون إلى اسمك
كل نطاق تملكه مؤسستك هو باب. ومع مرور السنين، تنتهي الحملات، وترحل الوكالات، وتغيّر الشركات التابعة مزوّديها، وتبقى بعض تلك الأبواب مفتوحة دون أن يعتني بها أحد. ومراقبة سطح الهجوم تُبقي قائمة هذه الأبواب محدّثة، وتخبرك بأيها يحتاج إلى عناية.
ما الذي تشمله المراقبة
- النطاقات: تواريخ انتهائها، وأصحابها، وخوادم الأسماء الخاصة بها، وأقفال السجل.
- DNS: خوادم الأسماء التي غُيّرت دون طلب، والأسماء التي لا يشير DNS الخاص بها إلى أي مكان.
لماذا يهمّ ذلك
تبدأ حوادث كثيرة بشيء منسي: نطاق انتهت صلاحيته فسجّله شخص آخر من جديد، أو خوادم أسماء غُيّرت دون أن ينتبه أحد. وإصلاح هذه الأمور زهيد الكلفة حين تُكتشف مبكرًا، ومكلف حين يكتشفها مهاجم أو يكتشفها عملاؤك.
كيف تتولى Domgate ذلك
ننطلق من محفظة نطاقاتك لدى كل مسجِّل وفي كل شركة تابعة: صاحب النطاق، وتاريخ الانتهاء، وجهات الاتصال، وخوادم الأسماء. ثم نراقب هذا الجرد باستمرار. وتصحب كل نتيجة توصية بإجراء مع أولويته: التجديد، أو التوحيد، أو التسجيل، أو التخلي، أو الاسترداد.
ما الذي تقدّمه
- قائمة نطاقاتك، أو المسجِّلين والحسابات التي تُحفظ فيها.
- جهة اتصال في فريق تقنية المعلومات أو الأمن لديك تتلقى النتائج.
لمن هذه الخدمة
للمجموعات التي تملك نطاقات وشركات تابعة كثيرة، وللشركات بعد اندماج أو تغيير اسم، ولفرق الأمن التي تريد أن تخضع طبقة النطاقات وDNS للمراجعة نفسها التي تخضع لها بقية بنيتها التحتية.
مراقبة سطح الهجوم: أسئلة شائعة
ما الفرق بين هذه الخدمة ومراقبة النطاقات؟
مراقبة النطاقات تتابع الأسماء التي يسجّلها الآخرون وتتضمن علامتك التجارية، وتنبّهك أيضًا إلى التغييرات في النطاقات التي تملكها بالفعل. أما مراقبة سطح الهجوم فتنطلق من أسمائك أنت، وما قد يكون منسيًا بينها. والخدمتان تكمل إحداهما الأخرى.
هل يمكنكم إصلاح ما تكتشفونه؟
نعم بالنسبة إلى النطاقات وDNS التي نديرها لك، بعد موافقتك. أما غيرها، فيبيّن التقرير ما يجب تغييره وأين، ليتولى ذلك فريقك أو مزوّدك.
