Что видят злоумышленники, глядя на ваше имя
Каждый домен, которым владеет ваша организация, служит дверью. С годами кампании заканчиваются, агентства уходят, дочерние компании меняют поставщиков, и некоторые из этих дверей остаются открытыми без присмотра. Мониторинг поверхности атаки поддерживает актуальный список этих дверей и показывает, какие из них требуют внимания.
Что отслеживается
- Домены: сроки их действия, владельцы, серверы имён и блокировки на уровне реестра.
- DNS: серверы имён, изменённые без заказа, и имена, DNS которых никуда не указывает.
Почему это важно
Многие инциденты начинаются с чего-то забытого: домен истёк и был заново зарегистрирован кем-то другим, или серверы имён были изменены, и никто этого не заметил. Всё это недорого исправить, если обнаружить вовремя, и дорого, если первым это обнаружит злоумышленник или ваши клиенты.
Как с этим работает Domgate
Мы начинаем с вашего портфеля доменов у всех регистраторов и во всех дочерних компаниях: владелец, срок действия, контакты и серверы имён. Затем этот перечень находится под постоянным наблюдением. Каждая находка сопровождается рекомендуемым действием и его приоритетом: продлить, консолидировать, зарегистрировать, отказаться или вернуть.
Что предоставляете вы
- Список ваших доменов или регистраторов и аккаунтов, где они находятся.
- Контактное лицо в вашей ИТ-службе или службе безопасности, которое получает результаты.
Для кого это
Для групп с большим числом доменов и дочерних компаний, для компаний после слияния или смены названия и для служб безопасности, которые хотят, чтобы уровень доменов и DNS проверялся так же, как и остальная их инфраструктура.
Мониторинг поверхности атаки: частые вопросы
Чем это отличается от мониторинга доменов?
Мониторинг доменов отслеживает имена, зарегистрированные другими лицами и содержащие ваш бренд, а также сообщает об изменениях в доменах, которыми вы уже владеете. Мониторинг поверхности атаки исходит из ваших собственных имён и того, что среди них могло быть забыто. Эти услуги дополняют друг друга.
Можете ли вы исправить то, что найдёте?
Для доменов и DNS, которыми мы управляем для вас, да, с вашего согласия. Для остальных отчёт указывает, что и где изменить, чтобы это могла сделать ваша команда или ваш поставщик.
