Externe Angriffsfläche
Externe Angriffsfläche (EASM)
Ihre Domains aus Sicht des Internets: Subdomains, exponierte Dienste und riskante Zertifikate.
Was der Konnektor tut
Ausgehend von einer Domain erstellt TechWatchAlert eine passive Inventarisierung: in Certificate-Transparency-Protokollen veröffentlichte Subdomains, DNS-Auflösung, Prüfung von SPF, DMARC und CAA. Sobald die Inhaberschaft verifiziert und Ihre Berechtigung bestätigt ist, liest eine leichte Prüfung der exponierten Dienste Zertifikat und Banner gängiger Ports und gleicht die angegebenen Versionen mit der CVE-Datenbank ab.
Was in TechWatchAlert ankommt
- Die Subdomains (crt.sh, Certspotter) und ihre IPv4- und IPv6-Adressen, auch solche bei Drittanbietern
- DNS-Befunde: fehlendes SPF, permissives DMARC, fehlendes CAA
- Exponierte sensible Ports sowie abgelaufene, bald ablaufende, selbstsignierte oder auf einen falschen Namen ausgestellte Zertifikate
- Exponierte verwundbare Dienste mit ihren CVEs und dem KEV-Kennzeichen
Einrichtung
- Fügen Sie eine Apex-Domain hinzu (zum Beispiel example.com): die passive Inventarisierung startet
- Fügen Sie den angezeigten TXT-Eintrag zu Ihrer DNS-Zone hinzu, um die Inhaberschaft zu verifizieren
- Klicken Sie auf „TXT hinzugefügt“
- Bestätigen Sie, dass Sie die Systeme der Domain testen lassen dürfen: die Dienstprüfung wird aktiviert
In derselben Familie
Konnektoren
Binden Sie Ihre Tools in wenigen Minuten an
Beginnen Sie mit einem Repository, Ihren Assets oder einem Scanbericht: Ihre ersten gezielten Warnungen kommen ab der ersten Synchronisierung.
Free-Plan ohne Kreditkarte · gehostet in Frankreich