Superficie esposta
Superficie esterna (EASM)
I tuoi domini visti da Internet: sottodomini, servizi esposti e certificati a rischio.
Cosa fa il connettore
A partire da un dominio, TechWatchAlert ne redige l'inventario passivo: sottodomini pubblicati nei registri di trasparenza dei certificati, risoluzione DNS, controllo di SPF, DMARC e CAA. Una volta verificata la proprietà e attestata la vostra autorizzazione, un controllo leggero dei servizi esposti legge il certificato e il banner delle porte comuni e confronta le versioni annunciate con la base CVE.
Cosa arriva in TechWatchAlert
- I sottodomini (crt.sh, Certspotter) e i loro indirizzi IPv4 e IPv6, compresi quelli ospitati da terzi
- I rilievi DNS: SPF mancante, DMARC permissivo, CAA mancante
- Le porte sensibili esposte e i certificati scaduti, in scadenza, autofirmati o con nome errato
- I servizi vulnerabili esposti, con le loro CVE e il contrassegno KEV
Configurazione
- Aggiungete un dominio apex (per esempio example.com): parte l'inventario passivo
- Aggiungete alla vostra zona DNS il record TXT mostrato per verificare la proprietà
- Cliccate su «Ho aggiunto il TXT»
- Attestate di essere autorizzati a far testare i sistemi del dominio: il controllo dei servizi si attiva
Nella stessa famiglia
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia