Scout 梳理贵组织暴露在互联网上的资产——被遗忘的主机、从未公开发布的软件版本、针对您品牌注册的仿冒域名——并持续监测其变化。从下方开始：免费检查会找出您域名下已公开的主机，标记存在接管风险的主机，并解读您的 DNS 与邮件安全状况——无需注册，也不会接触您的系统。
市场部搭建了一个落地页。承包商留下了一个预发布主机。某张证书中出现了没人记得签发过的主机名。您的攻击面是所有可被访问到的资产——而不是资产登记簿中记录的那些。
服务器标识、生成器标签和资源路径明确透露了您正在运行的软件。漏洞披露当天，攻击者就会对照 CVE 数据源进行比对。大多数团队要等到下一次评估才会去看。
为迁移而开放的端口被一直开着。证书过期。DNS 记录仍然指向上个季度已下线的服务。这一切都发生在两次时间点评估之间。
一个刚刚配置了 MX 记录的仿冒域名，意味着一场发票欺诈活动正在筹备。它位于您不拥有的基础设施上，因此您内部运行的任何系统都不会看到它。
CNAME 和 MX 记录清楚地写明了您实际依赖哪些服务商——往往比供应商清单上列出的更多，也不尽相同。当其中某个服务商遭到入侵时，公开的泄露目录同样会说明这一点。
以 ~all 结尾的 SPF、仍停留在 p=none 的 DMARC、从未发布的 DKIM 选择器。本页顶部的检查器几秒钟就能发现这些问题——这正是关键所在，因为其他任何人也同样可以。
示意数据。上方每个数字和每一行均由您授权的扫描生成。
受监测域名、已追踪资产、需关注事项以及未处理的严重/高危发现——集中在一份摘要中，无需逐个打开每个域名。提示性发现单独计数，因此健康的域名不会被读成五十个问题。
Scout 在已验证域名下发现的每个主机，来源包括证书透明度日志、各域名提供的证书，以及其自身页面所引用的主机。追踪本周新增的主机和已停止响应的主机。
从服务标识、生成器标签和资源路径中识别产品与版本，再与已发布的安全公告比对——服务器与运行时使用 NVD，WordPress 插件使用 wpvulnerability.net。如果没有数据源覆盖某个产品，Scout 会如实说明，而不是暗示它是安全的。
所有域名的所有发现项汇集在一份排序列表中。可以筛选、分配、批量标记为已解决或误报，并将所选项——或所有符合筛选条件的项——导出为 CSV。
每条路径是一条入侵路线：先有使主机可被访问的因素，再有到达之后值得获取的目标。这些是从真实发现中观察到的同址情况，而不是模拟——同一主机上的两个存在漏洞的产品算作两条路径，因为它们需要分别修复。
从真实的 CNAME 和 MX 记录中读取，因此反映的是生产环境中的实际情况，而非采购部门登记的内容。Scout 只报告依赖关系——对服务商评级意味着要扫描您既不拥有也未授权的基础设施。
排查您域名的同形字、拼写错误、组合抢注、顶级域替换和比特抢注变体，并根据其被武器化的程度分级：已注册、已停放、已配置收发邮件，或正在提供线上网站。同时附上注册商和滥用举报联系方式，因为这是唯一的下架途径。
为某个域名生成报告时，会保留出具那一刻的发现副本，并附有风险评级和执行摘要。之后的扫描会改变控制台，但不会改写您已发送给客户或审计方的报告。
为每个已验证域名设置每日或每周的定期扫描。变化通过比对同一域名的连续扫描得出，因此新增主机、新开放的端口或降级的软件版本会以事件形式呈现，而无需您自己去发现。
输入您拥有的域名。此时不会扫描任何内容——添加只是告诉 Scout 您即将证明自己控制的是哪个域名。
在该域名的 DNS 中发布一次性 TXT 记录并确认。这是授权主动扫描的依据，也是唯一的依据。
Scout 探测开放的端口与服务、TLS 与证书健康状况、DNS 规范性、悬空 CNAME 与子域名接管风险，以及 SPF/DMARC/DKIM 状况——然后对发现的软件进行指纹识别，并与已发布的安全公告比对。
开启监测，进行每日或每周重新扫描。新的暴露会作为变化出现在仪表板上，而不是等着有人想起来再去查看。
主动扫描会发送真实流量，因此 Scout 不会对您尚未证明控制权的域名运行扫描。DNS TXT 记录就是授权——定期扫描也沿用同一次验证的授权，而不是依赖某个复选框。
Scout 以互联网的视角审视您的资产。私有网络上的主机按设计不在范围之内，也不会在您的基础设施中部署任何东西去触达它们。对于内部发生的情况——日志、依赖项 CVE、链路追踪——则由 Obiguard SOC 负责。
Scout 会告诉您 DNS 依赖哪些服务商，以及其中是否有出现在公开泄露目录中的。它不会对其安全性评级，因为要妥善评估一个服务商，就意味着要扫描您无权授权的基础设施。
只需一条 DNS 记录即可验证域名，Scout 随即开始梳理其下的一切——主机、软件版本、仿冒域名，以及每次扫描之间发生的所有变化。
