Wie konfiguriere ich den Stoïk External Scan?

Einige Vorfälle, die vom Stoïk CERT bearbeitet wurden, hätten vermieden werden können, wenn neben den mit ihren Domains verbundenen öffentlichen IP-Adressen auch andere öffentliche IP-Adressen angegeben worden wären.

Um dieses Problem anzugehen, wird der External Scan als Nicht konfiguriert aufgelistet, bis diese beiden Bedingungen erfüllt sind:

• Mindestens ein Domainname ist angegeben, oder es wurde bestätigt, dass keiner existiert

• Mindestens eine öffentliche IP-Adresse ist angegeben, oder es wurde bestätigt, dass keine existiert

Um den External Scan zu konfigurieren, gehen Sie einfach zu External Surface > Einstellungen.

Es wird außerdem empfohlen, Domainnamen hinzuzufügen, die Sie nicht verwenden oder die Sie zusätzlich erworben haben. Diese könnten ebenfalls von Angreifern ins Visier genommen werden, insbesondere bei Versuchen der Nachahmung oder missbräuchlichen Verwendung.

Wenn Sie eine große Anzahl von Domains verwalten, empfehlen wir, zunächst Ihre strategisch wichtigsten Domains manuell hinzuzufügen. Stoïk bietet direkte Unterstützung, um Ihnen beim gleichzeitigen Hinzufügen aller Domains zu helfen: Kontaktieren Sie unser Team gern unter [email protected].

Bitte beachten Sie:

• Ergebnisse bleiben sichtbar, auch wenn nur Domains oder IP-Adressen eingegeben wurden. Warnbanner fordern Sie jedoch (in Stoïk Protect und in der monatlichen Zusammenfassung) auf, die Einrichtung zu vervollständigen.

• Der External Scan kann auch ausschließlich für IP-Adressen ausgeführt werden.

• Wenn Sie Ihre Cyber-Versicherungspolice über einen Fragebogen abgeschlossen haben, werden die im Fragebogen eingegebenen IP-Adressen automatisch in Stoïk Protect importiert.

Wenn Sie keinen zusätzlichen Domainnamen oder keine zusätzliche IP-Adresse haben, prüfen Sie, ob Ihre Infrastruktur keinen Domainnamen / keine öffentliche IP-Adresse besitzt. Dadurch verhindern Sie, unnötige Erinnerungen zu erhalten.