External Attack Surface Management

Dzięki złożonym algorytmom, które obejmują technologię sztucznej inteligencji, SOCRadar Digital Footprint Mapping umożliwia automatyczne odkrywanie i przeglądanie wszystkich zasobów i infrastruktury publicznej, w tym adresów IP, konfiguracji DNS, oprogramowania sieciowego, domen i aplikacji chmurowych.

Otwarte porty, nieważne lub wygasłe certyfikaty SSL/TLS, publicznie dostępne dane pracownicze, przestarzałe i niezałatane technologie, podatne frameworki JavaScript, podatne aplikacje CMS, niezabezpieczone formularze logowania, usługi tzw. Shadow IT, zapomniane domeny lub witryny internetowe, domeny zarejestrowane przez marketerów, niekontrolowane subdomeny, nieaktywne subdomeny, podatne na ataki przejęcia, Lista rekordów DNS i czarne listy adresów IP.

Precyzyjny silnik skanujący wykrywa i powiadamia o istotnych podatnościach, które są powiązane z Twoimi zasobami cyfrowymi, takimi jak WAF (Web application firewall), urządzenia VPN, usługi sieciowe, aplikacje internetowe, biblioteki JavaScript, oprogramowanie i aplikacje CMS.

SSL Overview Raport w SOCRadarze identyfikuje i kategoryzuje twoje certyfikaty SSL według organu certyfikacyjnego, typu szyfrowania i algorytmu podpisu, pozwalając śledzić wszelkie złośliwe modyfikacje, wygaśnięcia lub słabości.

W ostatnich latach wiele organizacji zostało dotkniętych manipulacją rekordów DNS, znanej również jako przechwytywanie DNS, co wpłynęło na firmy telekomunikacyjne, dostawców usług internetowych oraz dostawców infrastruktury. Rozwiązanie SOCRadar jest w stanie automatycznie monitorować wykrywane rekordy DNS co 10 minut, w tym rekordy A, AAAA, CNAME, NS i MX. System generuje również natychmiastowe powiadomienia e-mail o każdej zmianie oraz przeprowadza masowe skany certyfikatów SSL związanych z Twoją stroną internetową.