Lo que ven los atacantes cuando miran su nombre
Cada dominio que tiene su organización es una puerta. Con los años, las campañas terminan, las agencias se van, las filiales cambian de proveedor, y algunas de esas puertas quedan abiertas sin que nadie se ocupe de ellas. La vigilancia de la superficie de ataque mantiene al día la lista de esas puertas y le indica cuáles requieren atención.
Qué se vigila
- Dominios: sus fechas de vencimiento, sus titulares, sus servidores de nombres y sus bloqueos de registro (registry lock).
- DNS: servidores de nombres cambiados sin una orden, y nombres cuyo DNS no apunta a ninguna parte.
Por qué es importante
Muchos incidentes empiezan por algo olvidado: un dominio que caducó y que otra persona volvió a registrar, o servidores de nombres cambiados sin que nadie se diera cuenta. Corregirlos cuesta poco cuando se detectan pronto, y mucho cuando los encuentra un atacante o sus clientes.
Cómo lo gestiona Domgate
Partimos de su cartera de dominios, en cada registrador y en cada filial: titular, fecha de vencimiento, contactos y servidores de nombres. Después, el inventario se vigila de forma continua. Cada hallazgo incluye una acción recomendada y su prioridad: renovar, consolidar, registrar, abandonar o recuperar.
Qué aporta usted
- La lista de sus dominios, o los registradores y las cuentas donde están.
- Un contacto en su equipo de TI o de seguridad que reciba los hallazgos.
Para quién es
Grupos con muchos dominios y filiales, empresas tras una fusión o un cambio de nombre, y equipos de seguridad que quieren que la capa de dominios y DNS se revise igual que el resto de su infraestructura.
Vigilancia de la superficie de ataque: preguntas frecuentes
¿En qué se diferencia de una vigilancia de dominios?
Una vigilancia de dominios examina los nombres registrados por otros que contienen su marca, y señala también los cambios en los dominios que ya posee. La vigilancia de la superficie de ataque parte de sus propios nombres y de lo que puede haberse olvidado entre ellos. Ambas se complementan.
¿Pueden corregir lo que encuentran?
En los dominios y el DNS que gestionamos para usted, sí, con su aprobación. Para los demás, el informe indica qué cambiar y dónde, para que su equipo o su proveedor puedan hacerlo.
