Extern aanvalsoppervlak
Extern aanvalsoppervlak (EASM)
Uw domeinen gezien vanaf internet: subdomeinen, blootgestelde diensten en risicovolle certificaten.
Wat de connector doet
Vanuit een domein stelt TechWatchAlert een passieve inventaris op: subdomeinen die in certificaattransparantielogboeken zijn gepubliceerd, DNS-resolutie, controle van SPF, DMARC en CAA. Zodra het eigendom geverifieerd is en u uw bevoegdheid hebt verklaard, leest een lichte controle van blootgestelde diensten het certificaat en de banner van gangbare poorten en vergelijkt de aangekondigde versies met de CVE-database.
Wat er in TechWatchAlert binnenkomt
- De subdomeinen (crt.sh, Certspotter) en hun IPv4- en IPv6-adressen, ook die bij derden worden gehost
- DNS-bevindingen: ontbrekende SPF, permissieve DMARC, ontbrekende CAA
- Blootgestelde gevoelige poorten en certificaten die verlopen zijn, bijna verlopen, zelfondertekend zijn of op een verkeerde naam staan
- Blootgestelde kwetsbare diensten, met hun CVE's en de KEV-markering
Instellen
- Voeg een apex-domein toe (bijvoorbeeld example.com): de passieve inventaris start
- Voeg het getoonde TXT-record toe aan uw DNS-zone om het eigendom te verifiëren
- Klik op „TXT toegevoegd”
- Verklaar dat u bevoegd bent om de systemen van het domein te laten testen: de dienstcontrole wordt ingeschakeld
In dezelfde familie
Connectoren
Koppel uw tools in een paar minuten
Begin met een repository, een machinepark of een scanrapport: uw eerste gerichte waarschuwingen komen al bij de eerste synchronisatie binnen.
Free-abonnement zonder creditcard · gehost in Frankrijk