Was Angreifer sehen, wenn sie sich Ihren Namen ansehen
Jede Domain, die Ihre Organisation hält, ist eine Tür. Im Lauf der Jahre enden Kampagnen, Agenturen gehen, Tochtergesellschaften wechseln den Anbieter, und manche dieser Türen bleiben offen, ohne dass sich jemand darum kümmert. Die Überwachung der Angriffsfläche hält die Liste dieser Türen aktuell und sagt Ihnen, welche Aufmerksamkeit brauchen.
Was überwacht wird
- Domains: ihre Ablaufdaten, ihre Inhaber, ihre Nameserver und ihre Registry Locks.
- DNS: Nameserver, die ohne Auftrag geändert wurden, und Namen, deren DNS ins Leere zeigt.
Warum es wichtig ist
Viele Vorfälle beginnen mit etwas Vergessenem: einer abgelaufenen Domain, die jemand anderes neu registriert hat, oder Nameservern, die geändert wurden, ohne dass es jemand bemerkt hat. Früh entdeckt, lässt sich das günstig beheben; teuer wird es, wenn ein Angreifer oder Ihre Kunden es entdecken.
Wie Domgate vorgeht
Wir gehen von Ihrem Domainportfolio aus, bei jedem Registrar und in jeder Tochtergesellschaft: Inhaber, Ablaufdatum, Kontakte und Nameserver. Diese Bestandsaufnahme wird dann laufend überwacht. Jeder Fund kommt mit einer empfohlenen Maßnahme und ihrer Priorität: verlängern, konsolidieren, registrieren, aufgeben oder zurückholen.
Was Sie bereitstellen
- Die Liste Ihrer Domains oder die Registrare und Konten, bei denen sie gehalten werden.
- Einen Ansprechpartner in Ihrem IT- oder Sicherheitsteam, der die Funde erhält.
Für wen es gedacht ist
Konzerne mit vielen Domains und Tochtergesellschaften, Unternehmen nach einer Fusion oder einer Umbenennung und Sicherheitsteams, die die Domain- und DNS-Ebene in dieselbe Prüfung einbeziehen möchten wie den Rest ihrer Infrastruktur.
Überwachung der Angriffsfläche: häufige Fragen
Was ist der Unterschied zu einer Domainüberwachung?
Eine Domainüberwachung betrachtet Namen, die andere registriert haben und die Ihre Marke enthalten, und meldet auch Änderungen an den Domains, die Sie bereits halten. Die Überwachung der Angriffsfläche geht von Ihren eigenen Namen aus und davon, was darunter in Vergessenheit geraten sein könnte. Beide ergänzen sich.
Können Sie beheben, was Sie finden?
Bei den Domains und dem DNS, die wir für Sie verwalten, ja, mit Ihrer Zustimmung. Für die übrigen sagt der Bericht, was wo zu ändern ist, damit Ihr Team oder Ihr Anbieter es umsetzen kann.
