มองโดเมนของคุณแบบเดียวกับที่
ผู้โจมตีมองเห็นอยู่แล้ว

ตัวตรวจสอบที่ด้านบนของหน้านี้ใช้ได้ฟรีและไม่ต้องสมัครสมาชิก อ่านจากแหล่งสาธารณะเท่านั้น ได้แก่ บันทึก Certificate Transparency สำหรับโฮสต์ที่เผยแพร่ภายใต้โดเมนของคุณ DNS สำหรับโซนและสถานะอีเมล (SPF, DMARC, DKIM) และเรคคอร์ด CNAME สำหรับความเสี่ยงจากการยึดครองซับโดเมน โดยรายงานเป็นจำนวน คือมีโฮสต์กี่รายการและกี่รายการที่ดูเสี่ยงต่อการถูกยึดครอง แต่ไม่ระบุว่าคือรายการใด การระบุชื่อจะเท่ากับมอบทะเบียนซับโดเมนให้ใครก็ได้ที่ไม่มีความเกี่ยวข้องกับโดเมนนั้น ดังนั้นการระบุตัวตนจึงต้องให้คุณยืนยันโดเมนก่อน การยืนยันยังปลดล็อกสิ่งที่แหล่งข้อมูลแบบพาสซีฟไม่สามารถมองเห็น ได้แก่ พอร์ตที่เปิดอยู่ สุขภาพ TLS การระบุลายนิ้วมือเทคโนโลยีและการจับคู่ CVE เส้นทางการโจมตี การปกป้องแบรนด์ รายงาน และการเฝ้าติดตาม

ไม่ ไม่มีเอเจนต์ ไม่มีอุปกรณ์ และไม่มีข้อมูลรับรอง Scout เห็นเฉพาะสิ่งที่โฮสต์ใดๆ บนอินเทอร์เน็ตมองเห็นได้ ได้แก่ DNS ใบรับรอง สิ่งที่บริการของคุณตอบกลับเมื่อมีการเชื่อมต่อ และแคตตาล็อกสาธารณะ เช่น บันทึก Certificate Transparency และ Have I Been Pwned

การเผยแพร่เรคคอร์ด TXT แบบใช้ครั้งเดียวใน DNS ของโดเมน ซึ่งพิสูจน์ว่าคุณควบคุมโดเมน และเป็นสิ่งที่อนุญาตให้ Scout ส่งทราฟฟิกจริงไปยังโดเมนนั้น การสแกนซ้ำที่ตั้งไว้ภายใต้การเฝ้าติดตามทำงานตามอำนาจจากการยืนยันเดียวกัน โดเมนที่คุณยังไม่ได้ยืนยันจะไม่ถูกสแกนแบบแอคทีฟเด็ดขาด

SOC ทำงานจากภายในสู่ภายนอก ได้แก่ บันทึก เมตริก เทรซ รีโพสิทอรี และ CVE ของ dependency จากระบบที่คุณเชื่อมต่อ Scout ทำงานจากภายนอกสู่ภายใน คือสิ่งที่ผู้โจมตีบนอินเทอร์เน็ตเข้าถึงและระบุลายนิ้วมือได้โดยไม่ต้องมีสิทธิ์เข้าถึงใดๆ ทีมส่วนใหญ่พบสิ่งใน Scout ที่เครื่องมือภายในไม่มีทางแสดงให้เห็น เพราะสินทรัพย์เหล่านั้นไม่เคยอยู่ในระบบภายในตั้งแต่แรก

ไม่โดยตรง Brand Protection นำผู้ให้บริการที่ DNS ของคุณพึ่งพาไปเทียบกับแคตตาล็อกการรั่วไหลข้อมูลสาธารณะของ Have I Been Pwned จึงบอกได้ว่าผู้ให้บริการที่คุณพึ่งพาเคยถูกเจาะ การยืนยันว่าบัญชีของคุณเองปรากฏในเหตุการณ์นั้นหรือไม่ ต้องใช้ API ค้นหาโดเมนแบบเสียเงินของ HIBP ซึ่ง Scout ไม่ได้ใช้ จึงรายงานการเปิดเผยของ dependency ไม่ใช่ของแต่ละบุคคล

ไม่มีอะไรเปลี่ยนแปลง รายงานบันทึกข้อค้นพบของโดเมนนั้น ณ ขณะที่สร้าง และเก็บสำเนาของตนเอง พร้อมการจัดอันดับความเสี่ยงและบทสรุปผู้บริหาร การสแกนครั้งหลังอัปเดตคอนโซล ส่วนรายงานที่คุณออกเมื่อเดือนก่อนยังคงระบุสิ่งเดิมทุกประการ

Scout ออกแบบมารองรับหลายโดเมนที่ยืนยันแล้ว แดชบอร์ด คิวข้อค้นพบ และตารางการเฝ้าติดตามทำงานครอบคลุมทั้งชุด โปรดพูดคุยกับเราเพื่อกำหนดขอบเขตสำหรับองค์กรของคุณ แล้วเราจะประเมินขนาดให้สอดคล้องกับระบบที่คุณมีอยู่จริง