Ciò che vedono gli attaccanti quando guardano il tuo nome
Ogni dominio che la tua organizzazione detiene è una porta. Con gli anni le campagne finiscono, le agenzie se ne vanno, le società controllate cambiano fornitore, e alcune di queste porte restano aperte senza che nessuno se ne occupi. Il monitoraggio della superficie di attacco tiene aggiornato l'elenco di queste porte e ti dice quali richiedono attenzione.
Che cosa viene monitorato
- Domini: le date di scadenza, i titolari, i name server e i blocchi di registro (registry lock).
- DNS: name server modificati senza un ordine, e nomi il cui DNS non punta da nessuna parte.
Perché è importante
Molti incidenti iniziano da qualcosa di dimenticato: un dominio scaduto e registrato di nuovo da qualcun altro, o name server modificati senza che nessuno se ne accorga. Sono problemi poco costosi da risolvere se scoperti presto, e costosi quando li scopre un attaccante o un tuo cliente.
Come lo gestisce Domgate
Partiamo dal tuo portafoglio di domini, presso ogni registrar e in ogni società controllata: titolare, data di scadenza, contatti e name server. L'inventario viene poi sorvegliato in modo continuo. Ogni risultato è accompagnato da un'azione raccomandata e dalla sua priorità: rinnovare, consolidare, registrare, abbandonare o recuperare.
Che cosa fornisci tu
- L'elenco dei tuoi domini, o i registrar e gli account presso cui sono detenuti.
- Un referente del tuo team IT o sicurezza che riceve i risultati.
A chi si rivolge
Ai gruppi con molti domini e società controllate, alle aziende dopo una fusione o un cambio di nome, e ai team di sicurezza che vogliono che il livello dei domini e del DNS rientri nella stessa revisione del resto della loro infrastruttura.
Monitoraggio della superficie di attacco: domande frequenti
In che cosa si differenzia da una sorveglianza dei domini?
Una sorveglianza dei domini guarda ai nomi registrati da altri che contengono il tuo marchio, e segnala anche le modifiche ai domini che già detieni. Il monitoraggio della superficie di attacco parte dai tuoi nomi e da ciò che tra questi può essere stato dimenticato. I due servizi si completano.
Potete correggere ciò che trovate?
Sui domini e sul DNS che gestiamo per te, sì, con la tua approvazione. Per gli altri, il report indica che cosa cambiare e dove, così che il tuo team o il tuo fornitore possa farlo.
