O que os atacantes veem quando olham para o seu nome
Cada domínio que a sua organização detém é uma porta. Com os anos, as campanhas terminam, as agências saem, as filiais mudam de fornecedor, e algumas dessas portas ficam abertas sem ninguém que olhe por elas. A monitorização da superfície de ataque mantém atualizada a lista destas portas e indica-lhe quais precisam de atenção.
O que é monitorizado
- Domínios: as datas de expiração, os titulares, os servidores de nomes e os bloqueios no registo (registry lock).
- DNS: servidores de nomes alterados sem uma ordem, e nomes cujo DNS não aponta para lado nenhum.
Porque é importante
Muitos incidentes começam por algo esquecido: um domínio que expirou e foi registado de novo por outra pessoa, ou servidores de nomes alterados sem que ninguém desse por isso. São baratos de corrigir quando são encontrados cedo, e caros quando são encontrados por um atacante ou pelos seus clientes.
Como a Domgate trata o assunto
Partimos da sua carteira de domínios, em cada registrar e em cada filial: titular, data de expiração, contactos e servidores de nomes. O inventário é depois vigiado em permanência. Cada deteção é acompanhada de uma ação recomendada e da sua prioridade: renovar, consolidar, registar, abandonar ou recuperar.
O que nos fornece
- A lista dos seus domínios, ou os registrars e as contas onde estão.
- Um contacto na sua equipa de informática ou de segurança que recebe as deteções.
Para quem
Grupos com muitos domínios e filiais, empresas após uma fusão ou uma mudança de nome, e equipas de segurança que querem que a camada dos domínios e do DNS seja abrangida pela mesma revisão que o resto da sua infraestrutura.
Monitorização da superfície de ataque: perguntas frequentes
Em que difere de uma vigilância de domínios?
Uma vigilância de domínios analisa os nomes registados por outros que contêm a sua marca, e assinala também as alterações nos domínios que já detém. A monitorização da superfície de ataque parte dos seus próprios nomes e do que pode ter sido esquecido entre eles. As duas complementam-se.
Podem corrigir o que encontram?
Nos domínios e no DNS que gerimos por si, sim, com a sua aprovação. Para os outros, o relatório indica o que alterar e onde, para que a sua equipa ou o seu fornecedor o possa fazer.
