Ce que voient les attaquants quand ils regardent votre nom
Chaque domaine que détient votre organisation est une porte. Au fil des années, des campagnes se terminent, des agences partent, des filiales changent de prestataire, et certaines de ces portes restent ouvertes sans que personne ne s'en occupe. La surveillance de la surface d'attaque tient à jour la liste de ces portes et vous indique celles qui demandent votre attention.
Ce qui est surveillé
- Les domaines : leurs dates d'expiration, leurs titulaires, leurs serveurs de noms et leurs verrous de registre.
- Le DNS : les serveurs de noms modifiés sans commande, et les noms dont le DNS ne pointe nulle part.
Pourquoi c'est important
Beaucoup d'incidents commencent par un oubli : un domaine expiré puis enregistré à nouveau par quelqu'un d'autre, ou des serveurs de noms modifiés sans que personne ne s'en aperçoive. Ces problèmes coûtent peu à corriger lorsqu'ils sont repérés tôt, et cher lorsqu'ils sont découverts par un attaquant ou par vos clients.
Comment Domgate s'en charge
Nous partons de votre portefeuille de domaines, chez chaque registrar et dans chaque filiale : titulaire, date d'expiration, contacts et serveurs de noms. L'inventaire est ensuite surveillé en continu. Chaque résultat est accompagné d'une action recommandée et de sa priorité : renouveler, consolider, enregistrer, abandonner ou récupérer.
Ce que vous fournissez
- La liste de vos domaines, ou les registrars et les comptes où ils sont détenus.
- Un contact dans votre équipe informatique ou sécurité, qui reçoit les résultats.
À qui s'adresse ce service
Aux groupes qui détiennent de nombreux domaines et filiales, aux entreprises qui sortent d'une fusion ou d'un changement de nom, et aux équipes de sécurité qui veulent que la couche des domaines et du DNS soit couverte par la même revue que le reste de leur infrastructure.
Surveillance de la surface d'attaque : questions fréquentes
En quoi est-ce différent d'une surveillance de domaines ?
Une surveillance de domaines porte sur les noms enregistrés par d'autres qui contiennent votre marque, et signale aussi les changements sur les domaines que vous détenez déjà. La surveillance de la surface d'attaque part de vos propres noms et de ce qui a pu être oublié parmi eux. Les deux se complètent.
Pouvez-vous corriger ce que vous trouvez ?
Sur les domaines et le DNS que nous gérons pour vous, oui, avec votre accord. Pour les autres, le rapport indique quoi changer et où, pour que votre équipe ou votre prestataire puisse le faire.
