01 — BẢNG ĐIỀU KHIỂN
Bề mặt tấn công bên ngoài trong một cái nhìn
Tên miền được giám sát, tài sản được theo dõi, những gì cần chú ý, và các phát hiện nghiêm trọng/cao đang mở — trong một bản tóm tắt thay vì mở từng tên miền một. Các phát hiện mức thông tin được đếm riêng, để một tên miền khỏe mạnh không bị hiểu thành năm mươi vấn đề.
Trên mọi tên miền đã xác minh
02 — TÀI SẢN
Các máy chủ nằm dưới tên miền của bạn
Mọi máy chủ Scout tìm thấy dưới một tên miền đã xác minh, được khám phá từ nhật ký Certificate Transparency, chứng chỉ mà mỗi tên miền phục vụ, và các máy chủ được chính các trang của nó tham chiếu. Theo dõi những gì mới trong tuần và những gì đã ngừng phản hồi.
Đánh dấu các tài sản xử lý dữ liệu nhạy cảm
03 — CÔNG NGHỆ
Phần mềm bạn đang chạy, và những gì đã được công bố về nó
Sản phẩm và phiên bản được nhận diện từ banner dịch vụ, thẻ generator và đường dẫn tài sản, rồi đối chiếu với các khuyến cáo đã công bố — NVD cho máy chủ và runtime, wpvulnerability.net cho plugin WordPress. Khi không có nguồn nào bao phủ một sản phẩm, Scout nói rõ điều đó thay vì ngầm cho rằng nó sạch.
Chấm điểm CVSS · phiên bản đã vá nếu có
04 — PHÁT HIỆN
Một hàng đợi, nghiêm trọng nhất trước
Mọi phát hiện trên mọi tên miền trong một danh sách xếp hạng duy nhất. Lọc, giao việc, đánh dấu hàng loạt là đã giải quyết hoặc dương tính giả, và xuất phần đã chọn — hoặc mọi thứ khớp bộ lọc của bạn — ra CSV.
Đang mở · Đã giải quyết · Dương tính giả
05 — ĐƯỜNG TẤN CÔNG
Thực sự cần gì để tiếp cận một máy chủ
Mỗi đường là một lộ trình xâm phạm: một thứ khiến máy chủ có thể tiếp cận, rồi một thứ đáng để nhắm tới khi đã vào được. Đây là các điểm cùng tồn tại được quan sát từ phát hiện thực, không phải mô phỏng — và hai sản phẩm dễ bị tấn công trên một máy chủ là hai đường, vì chúng được vá riêng.
Suy ra từ chính các phát hiện của bạn
06 — BÊN THỨ BA
Các nhà cung cấp mà DNS của bạn thực sự phụ thuộc
Đọc từ bản ghi CNAME và MX thực, nên phản ánh những gì đang chạy trong production thay vì những gì bộ phận mua sắm lưu hồ sơ. Scout chỉ báo cáo sự phụ thuộc — chấm điểm một nhà cung cấp đồng nghĩa với việc quét hạ tầng mà bạn không sở hữu và cũng không được ủy quyền.
Phát hiện qua CNAME & MX
07 — BẢO VỆ THƯƠNG HIỆU
Tên miền giả mạo, và vi phạm dữ liệu tại các nhà cung cấp bạn dùng
Quét các biến thể homoglyph, typo, combosquat, đổi TLD và bitsquat của tên miền bạn, và xếp hạng từng biến thể theo mức độ bị vũ khí hóa: đã đăng ký, đang đỗ, được cấu hình để gửi email, hoặc đang chạy một trang web thật. Nhà đăng ký và đầu mối báo cáo lạm dụng đi kèm, vì đó là con đường gỡ bỏ duy nhất.
Dữ liệu vi phạm qua Have I Been Pwned
08 — BÁO CÁO
Bản chụp nhanh luôn giữ nguyên nội dung ban đầu
Tạo báo cáo cho một tên miền và nó sẽ lưu một bản sao các phát hiện đó, cùng xếp hạng rủi ro và tóm tắt điều hành, tại thời điểm phát hành. Lần quét kế tiếp thay đổi bảng điều khiển; nó không viết lại báo cáo bạn đã gửi cho khách hàng hoặc kiểm toán viên.
Bản nháp → bản chính thức
09 — GIÁM SÁT
Quét lại theo lịch, và sự khác biệt giữa các lần quét
Đặt quét định kỳ hằng ngày hoặc hằng tuần cho từng tên miền đã xác minh. Thay đổi được tính bằng cách so sánh các lần quét liên tiếp của cùng một tên miền, nên một máy chủ mới, một cổng mới mở hoặc một phiên bản phần mềm bị hạ cấp sẽ xuất hiện như một sự kiện thay vì thứ bạn phải tự phát hiện.
Tắt · Hằng ngày · Hằng tuần
