Superfície exposta
Superfície externa (EASM)
Os seus domínios vistos da Internet: subdomínios, serviços expostos e certificados de risco.
O que o conector faz
A partir de um domínio, a TechWatchAlert faz o seu inventário passivo: subdomínios publicados nos registos de transparência de certificados, resolução DNS, controlo de SPF, DMARC e CAA. Depois de verificada a propriedade e declarada a sua autorização, uma verificação ligeira dos serviços expostos lê o certificado e o banner das portas comuns e cruza as versões anunciadas com a base de CVE.
O que chega ao TechWatchAlert
- Os subdomínios (crt.sh, Certspotter) e os seus endereços IPv4 e IPv6, incluindo os alojados por terceiros
- Os achados DNS: SPF em falta, DMARC permissivo, CAA em falta
- As portas sensíveis expostas e os certificados expirados, prestes a expirar, autoassinados ou com o nome errado
- Os serviços vulneráveis expostos, com as suas CVE e a marca KEV
Configuração
- Adicione um domínio ápice (por exemplo example.com): o inventário passivo começa
- Adicione à sua zona DNS o registo TXT apresentado para verificar a propriedade
- Clique em «Adicionei o TXT»
- Declare que está autorizado a mandar testar os sistemas do domínio: a verificação dos serviços é ativada
Na mesma família
Conectores
Ligue as suas ferramentas em poucos minutos
Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.
Plano Free sem cartão de crédito · alojado em França