Scout sudah aktif — buka aplikasi untuk memverifikasi domain pertama Anda dan menjalankan pemindaian penuh.
ScoutExternal attack surface management · kini aktif

Lihat domain Anda seperti
yang sudah dapat dilihat penyerang.

Scout memetakan apa saja yang terekspos ke internet dari organisasi Anda — host yang terlupakan, versi perangkat lunak yang tidak pernah Anda publikasikan, domain tiruan yang didaftarkan atas merek Anda — dan memantau perubahannya. Mulai di bawah: pemeriksaan gratis menemukan host yang sudah dipublikasikan di bawah domain Anda, menandai yang berisiko diambil alih, dan membaca postur DNS serta email Anda — tanpa pendaftaran, dan tidak menyentuh sistem Anda.

Kami hanya mencari record DNS publik. Kami tidak pernah terhubung ke server email Anda atau mengirim email atas nama Anda.

01 / Masalahnya

Anda tidak dapat membela
apa yang tidak pernah Anda tahu
menghadap ke luar.

Semua yang digunakan Scout sudah bersifat publik. Perbedaan Anda dengan pihak yang berniat jahat bukanlah akses ke data tersebut — melainkan bahwa mereka mengumpulkannya secara terus-menerus sedangkan Anda tidak.
01 — INVENTARIS

Tak seorang pun memiliki daftar lengkapnya

Tim pemasaran membuat landing page. Seorang kontraktor meninggalkan host staging. Sebuah sertifikat menyebut hostname yang tidak diingat siapa pun pernah diterbitkan. Permukaan serangan Anda adalah apa pun yang dapat dijangkau — bukan apa pun yang tercatat di register aset.

Certificate Transparency · sertifikat · tautan halaman
02 — VERSI

Nomor versi yang tidak pernah Anda maksudkan untuk dipublikasikan

Banner server, tag generator, dan jalur aset mengumumkan persis apa yang Anda jalankan. Penyerang mencocokkannya dengan feed CVE pada hari pengungkapan terbit. Sebagian besar tim baru membacanya pada asesmen berikutnya.

Dicocokkan dengan NVD & wpvulnerability.net
03 — DRIFT

Laporan bersih kedaluwarsa saat itu juga diterbitkan

Port dibuka untuk migrasi lalu dibiarkan terbuka. Sertifikat kedaluwarsa. Record DNS terus mengarah ke layanan yang dinonaktifkan kuartal lalu. Semua itu terjadi di antara asesmen pada satu titik waktu.

Pemindaian ulang harian atau mingguan, dibandingkan
04 — MEREK

Domain yang bukan milik Anda

Domain tiruan yang baru saja dikonfigurasi record MX-nya adalah kampanye penipuan faktur yang sedang disiapkan. Domain itu berada di infrastruktur yang bukan milik Anda, sehingga tidak ada yang Anda jalankan secara internal yang akan melihatnya.

Homoglyph · salah ketik · combosquat · pertukaran TLD
05 — PASOKAN

DNS Anda menyebutkan ketergantungan Anda secara terbuka

Record CNAME dan MX menunjukkan penyedia mana yang benar-benar Anda andalkan — sering kali lebih banyak, dan berbeda, dari yang tercatat di spreadsheet vendor. Demikian pula katalog pelanggaran publik saat salah satu penyedia tersebut diretas.

Record CNAME & MX nyata · katalog HIBP
06 — PEMALSUAN

Email yang dapat dipalsukan siapa saja

SPF berakhir dengan ~all, DMARC masih di p=none, selector DKIM yang tidak pernah dipublikasikan. Pemeriksa di bagian atas halaman ini menemukannya dalam hitungan detik — dan itulah intinya, karena orang lain pun bisa.

Gratis di atas · tanpa pendaftaran
02 / Konsol

Setiap domain, setiap host,
setiap temuan — yang terburuk lebih dulu.

Satu inventaris untuk semua domain yang telah Anda verifikasi, bukan setumpuk PDF yang saling bertentangan. Temuan memiliki status dan pemilik, sehingga triase berlangsung di tempat yang sama dengan buktinya.
scout / findings
pemantauan · harian

Temuan

4 domain terverifikasi · diurutkan berdasarkan tingkat keparahan
Terbuka
Terselesaikan
Positif palsu
Domain dipantau
4
semua terverifikasi
Aset dilacak
47
+6 minggu ini
Perlu perhatian
12
tidak termasuk informasional
Kritis / tinggi
3
terbuka
Keparahan
Temuan
Host
Status
TINGGI
CNAME menggantung — pengambilalihan subdomain
promo.acme.com
Terbuka
TINGGI
nginx 1.18.0 — 4 CVE cocok
edge-02.acme.com
Ditugaskan
SEDANG
Kebijakan DMARC diatur ke p=none
acme.com
Terbuka
SEDANG
Sertifikat TLS kedaluwarsa dalam 11 hari
api.acme.com
Terbuka
INFO
Port 22/tcp terbuka — OpenSSH 8.9p1
edge-02.acme.com
Terbuka

Perubahan terdeteksi

barupromo.acme.com muncul di log Certificate Transparencyhari ini · 04:12 UTC
baruacme-billing.co didaftarkan — record MX dikonfigurasikemarin · 22:40 UTC
berubahedge-02.acme.com kini menjalankan nginx 1.18.0 (sebelumnya 1.24.0)2 hari lalu
hilang8080/tcp tidak lagi dapat dijangkau di api.acme.com4 hari lalu

Data ilustratif. Setiap angka dan baris di atas dihasilkan oleh pemindaian yang Anda otorisasi.

03 / Yang dilakukan Scout

Temukan. Pahami.
Lalu terus pantau.

Scout dimulai dari nama domain dan tidak ada yang lain. Semua yang ada di bawah dibangun dari apa yang sudah diungkapkan domain tersebut — dan host yang ditemukan di bawahnya — kepada internet.
01 — DASBOR

Permukaan serangan eksternal Anda sekilas pandang

Domain dipantau, aset dilacak, apa yang perlu perhatian, dan temuan kritis/tinggi yang terbuka — dalam satu ringkasan tanpa harus membuka domain satu per satu. Temuan informasional dihitung terpisah, sehingga domain yang sehat tidak terbaca sebagai lima puluh masalah.

Di setiap domain terverifikasi
02 — ASET

Host di bawah domain Anda

Setiap host yang ditemukan Scout di bawah domain terverifikasi, diketahui dari log Certificate Transparency, sertifikat yang disajikan tiap domain, dan host yang dirujuk halamannya sendiri. Melacak apa yang baru minggu ini dan apa yang berhenti merespons.

Tandai aset yang menangani data sensitif
03 — TEKNOLOGI

Perangkat lunak yang Anda jalankan, dan apa yang dipublikasikan tentangnya

Produk dan versi diidentifikasi dari banner layanan, tag generator, dan jalur aset, lalu dicocokkan dengan advisori yang dipublikasikan — NVD untuk server dan runtime, wpvulnerability.net untuk plugin WordPress. Jika tidak ada sumber yang mencakup suatu produk, Scout menyatakannya alih-alih menyiratkan bahwa produk itu bersih.

Berskor CVSS · versi perbaikan jika tersedia
04 — TEMUAN

Satu antrean, yang terburuk lebih dulu

Setiap temuan di semua domain dalam satu daftar berperingkat. Filter, tugaskan, tandai sebagai terselesaikan atau positif palsu secara massal, dan ekspor pilihan tersebut — atau semua yang cocok dengan filter Anda — sebagai CSV.

Terbuka · Terselesaikan · Positif palsu
05 — JALUR SERANGAN

Apa yang sebenarnya dibutuhkan untuk menjangkau sebuah host

Setiap jalur adalah satu rute menuju kompromi: sesuatu yang membuat host dapat dijangkau, lalu sesuatu yang layak dijangkau setelah berada di sana. Ini adalah kolokasi yang teramati dari temuan nyata, bukan simulasi — dan dua produk rentan pada satu host adalah dua jalur, karena diperbaiki secara terpisah.

Diturunkan dari temuan Anda sendiri
06 — PIHAK KETIGA

Penyedia yang benar-benar menjadi tumpuan DNS Anda

Dibaca dari record CNAME dan MX yang nyata, sehingga mencerminkan apa yang ada di produksi, bukan yang tercatat di bagian pengadaan. Scout hanya melaporkan ketergantungan — menilai penyedia berarti memindai infrastruktur yang bukan milik Anda dan tidak Anda otorisasi.

Terdeteksi melalui CNAME & MX
07 — PERLINDUNGAN MEREK

Domain tiruan, dan kebocoran data di penyedia yang Anda gunakan

Menyisir varian homoglyph, salah ketik, combosquat, pertukaran TLD, dan bitsquat dari domain Anda, lalu menilai masing-masing berdasarkan seberapa jauh telah dijadikan senjata: terdaftar, diparkir, dikonfigurasi untuk mengirim email, atau menyajikan situs aktif. Kontak registrar dan penyalahgunaan disertakan, karena itulah satu-satunya jalur penurunan yang ada.

Data kebocoran melalui Have I Been Pwned
08 — LAPORAN

Rekam jepret yang tetap mengatakan hal yang sama

Buat laporan untuk sebuah domain dan laporan itu menyimpan salinan temuan tersebut, lengkap dengan peringkat risiko dan ringkasan eksekutif, pada saat diterbitkan. Pemindaian berikutnya mengubah konsol; tidak menulis ulang laporan yang sudah Anda kirim ke pelanggan atau auditor.

Draf → final
09 — PEMANTAUAN

Pemindaian ulang terjadwal, dan selisih di antaranya

Atur pemindaian berulang harian atau mingguan per domain terverifikasi. Perubahan dihitung dengan membandingkan pemindaian berturut-turut pada domain yang sama, sehingga host baru, port yang baru terbuka, atau versi perangkat lunak yang diturunkan muncul sebagai peristiwa, bukan sesuatu yang harus Anda temukan sendiri.

Mati · Harian · Mingguan
04 / Cara kerja

Satu record DNS adalah
seluruh proses orientasi.

Tanpa agen, tanpa appliance, tanpa terowongan VPN, tanpa menyerahkan kredensial. Jika Anda dapat mengedit DNS sendiri, Anda dapat mulai memindai secepat record tersebut menyebar.
01

Tambahkan domain

Masukkan domain yang Anda miliki. Belum ada yang dipindai — menambahkannya hanya memberi tahu Scout apa yang akan Anda buktikan sebagai milik Anda.

02

Buktikan Anda mengendalikannya

Publikasikan record TXT sekali pakai di DNS domain tersebut dan konfirmasi. Inilah yang mengotorisasi pemindaian aktif, dan satu-satunya hal yang melakukannya.

03

Jalankan pemindaian

Scout memeriksa port dan layanan terbuka, kesehatan TLS dan sertifikat, kebersihan DNS, CNAME menggantung dan risiko pengambilalihan subdomain, serta postur SPF/DMARC/DKIM — lalu mengidentifikasi sidik jari perangkat lunak yang ditemukan dan mencocokkannya dengan advisori yang dipublikasikan.

04

Tetap terlindungi

Aktifkan Pemantauan untuk pemindaian ulang harian atau mingguan. Eksposur baru muncul sebagai perubahan di dasbor, alih-alih menunggu seseorang terpikir untuk memeriksanya lagi.

05 / Cakupan & otorisasi

Apa yang tidak akan dilakukan Scout,
dan mengapa itu penting.

Alat permukaan serangan yang memindai apa pun yang Anda ketik adalah liabilitas. Batasan di bawah ini disengaja, dan itulah alasan tim hukum Anda akan menyetujuinya.
OTORISASI

Hanya domain terverifikasi

Pemindaian aktif mengirim lalu lintas nyata, sehingga Scout tidak akan menjalankannya pada domain yang belum Anda buktikan sebagai milik Anda. Record TXT DNS adalah otorisasinya — dan pemindaian berulang mewarisinya dari verifikasi yang sama, bukan dari kotak centang.

Record TXT sekali pakai per domain
CAKUPAN

Dari luar ke dalam, tanpa yang dipasang

Scout melihat aset Anda seperti cara internet melihatnya. Host di jaringan privat berada di luar cakupan secara desain, dan tidak ada yang diterapkan ke infrastruktur Anda untuk menjangkaunya. Untuk apa yang terjadi di dalam — log, CVE dependensi, jejak — itu adalah tugas Obiguard SOC.

Permukaan eksternal · tanpa agen
PENAHANAN DIRI

Kami melaporkan dependensi, bukan memindainya

Scout memberi tahu penyedia mana yang diandalkan DNS Anda, dan apakah salah satunya muncul di katalog pelanggaran publik. Scout tidak menilai keamanan mereka, karena menilai penyedia dengan benar berarti memindai infrastruktur yang tidak Anda miliki wewenang untuk mengotorisasinya.

Dependensi dilaporkan · tidak diperiksa
06 / FAQ

Pertanyaan
umum.

Tidak menemukan yang Anda cari? Solutions engineer kami merespons dalam satu hari kerja.

Bicara dengan SE →
Apa yang gratis, dan apa yang memerlukan akun?01
Pemeriksa di bagian atas halaman ini gratis dan tidak memerlukan pendaftaran. Pemeriksa hanya membaca sumber publik — log Certificate Transparency untuk host yang dipublikasikan di bawah domain Anda, DNS untuk zona dan postur email Anda (SPF, DMARC, DKIM), serta record CNAME untuk risiko pengambilalihan subdomain. Hasilnya dilaporkan sebagai jumlah: berapa banyak host yang ada dan berapa yang tampak rentan diambil alih, bukan yang mana. Menyebutkan namanya akan memberi siapa pun inventaris subdomain untuk domain yang tidak ada hubungannya dengan mereka, jadi identitasnya memerlukan verifikasi domain dari Anda. Verifikasi juga membuka apa yang tidak dapat dilihat sumber pasif mana pun: port terbuka, kesehatan TLS, identifikasi teknologi dan pencocokan CVE, jalur serangan, perlindungan merek, laporan, dan pemantauan.
Apakah Scout memerlukan akses ke sistem saya?02
Tidak. Tidak ada agen, tidak ada appliance, dan tidak ada kredensial. Scout hanya melihat apa yang dapat dilihat oleh host mana pun di internet: DNS, sertifikat, apa yang dikembalikan layanan Anda saat ada yang terhubung, dan katalog publik seperti log Certificate Transparency dan Have I Been Pwned.
Apa yang mengotorisasi pemindaian aktif?03
Mempublikasikan record TXT sekali pakai di DNS domain. Itu membuktikan Anda mengendalikan domain tersebut, dan itulah yang mengizinkan Scout mengirim lalu lintas nyata ke sana. Pemindaian berulang yang diatur di bawah Pemantauan berjalan atas otoritas verifikasi yang sama. Domain yang belum Anda verifikasi tidak pernah dipindai secara aktif.
Apa bedanya dengan Obiguard SOC?04
SOC bekerja dari dalam ke luar: log, metrik, jejak, repositori, dan CVE dependensi Anda, dari sistem yang telah Anda hubungkan. Scout bekerja dari luar ke dalam: apa yang dapat dijangkau dan diidentifikasi sidik jarinya oleh penyerang di internet tanpa akses sama sekali. Sebagian besar tim menemukan hal-hal di Scout yang tidak dapat ditunjukkan alat internal mana pun, justru karena aset tersebut sejak awal tidak pernah ada di sistem internal.
Bisakah Scout memberi tahu saya jika akun perusahaan saya terlibat dalam kebocoran data?05
Tidak secara langsung. Perlindungan Merek menggabungkan penyedia yang menjadi tumpuan DNS Anda dengan katalog kebocoran publik Have I Been Pwned, sehingga akan memberi tahu Anda bahwa penyedia yang Anda andalkan pernah mengalami kebocoran. Memastikan apakah akun Anda sendiri muncul di dalamnya memerlukan API domain-search berbayar milik HIBP, yang tidak digunakan Scout — sehingga yang dilaporkan adalah eksposur dependensi, bukan individu.
Apa yang terjadi pada laporan setelah pemindaian berikutnya berjalan?06
Tidak ada. Laporan merekam temuan domain tersebut pada saat dibuat dan menyimpan salinannya sendiri, lengkap dengan peringkat risiko dan ringkasan eksekutif. Pemindaian berikutnya memperbarui konsol; laporan yang Anda terbitkan bulan lalu tetap berisi persis apa yang tertulis bulan lalu.
Berapa banyak domain yang dapat saya pindai?07
Scout dibangun di sekitar banyak domain terverifikasi — dasbor, antrean temuan, dan jadwal pemantauan semuanya bekerja di seluruh kumpulan. Hubungi kami untuk menentukan cakupannya bagi organisasi Anda dan kami akan menyesuaikannya dengan aset yang benar-benar Anda miliki.
07 / Mulai sekarang

Pencarian di atas hanyalah satu domain.
Scout adalah seluruh aset, terus dipantau.

Verifikasi domain dengan satu record DNS dan Scout mulai memetakan apa yang ada di bawahnya — host, versi perangkat lunak, domain tiruan, dan semua yang berubah dari satu pemindaian ke pemindaian berikutnya.

Buka Scout →Jadwalkan konsultasi