Konfiguration

Einige vom Stoïk CERT bearbeitete Vorfälle hätten vermieden werden können, wenn öffentliche IP-Adressen angegeben worden wären, die nicht den mit ihren Domains verknüpften entsprechen.

Um dieses Problem zu beheben, wird der External Scan als Nicht konfiguriert bis diese beiden Bedingungen erfüllt sind:

• Es wird mindestens ein Domainname angegeben oder bestätigt, dass keiner existiert.

• Es wird mindestens eine öffentliche IP-Adresse angegeben oder bestätigt, dass keine existiert.

Um den External Scan zu konfigurieren, gehen Sie zu Registerkarte „Externer Scan“ > Einstellungen. Sie können Assets einzeln hinzufügen oder eine große Liste auf einmal importieren.

Assets einzeln hinzufügen

Klicken Sie auf der Karte „Domains“ oder „IP-Adressen“ auf Hinzufügen und geben Sie den Domainnamen oder die IP-Adresse ein, die Sie einbeziehen möchten. Das Asset wird validiert und sofort Ihrem Scan-Perimeter hinzugefügt.

Es wird außerdem empfohlen, Domainnamen hinzuzufügen, die Sie nicht verwenden oder die Sie zusätzlich erworben haben. Auch diese können von Angreifern ins Visier genommen werden, insbesondere für Versuche der Imitation oder böswillige Nutzung.

Domains und IP-Adressen im Batch importieren

Wenn Sie eine lange Liste von Domains oder IP-Adressen hinzufügen möchten, können Sie sie alle auf einmal importieren.

So führen Sie einen Massenimport durch

1. Gehen Sie zu Registerkarte „Externer Scan“ > Einstellungen.

2. Klicken Sie auf der Karte „Domains“ oder „IP-Adressen“ auf Massenweise importieren.

3. Fügen Sie Ihre Liste in das Textfeld ein. Ein Eintrag pro Zeile. Das direkte Kopieren und Einfügen einer Spalte aus Excel oder einer CSV-Datei funktioniert unverändert.

4. Jede Zeile wird in Echtzeit validiert:

   • : gültiger Eintrag, wird übermittelt.

   • : ungültiges Format, muss entfernt werden.

   • Die Zähler unter dem Feld zeigen, wie viele Einträge gültig bzw. ungültig sind.

5. Klicken Sie auf Importieren.

Sie können bis zu 500 Einträge in einem einzigen Batch importieren.

Die Import-Zusammenfassung lesen

Nach dem Absenden wird das Ergebnis auf einem Zusammenfassungsbildschirm in drei Gruppen aufgeteilt:

• Hinzugefügt: Einträge akzeptiert und sofort in Ihren Scan-Perimeter aufgenommen. Sie erscheinen beim nächsten Lauf des External Scan.

• Ausstehend: Einträge empfangen, aber vom Stoïk SOC zur manuellen Prüfung markiert. Dies geschieht typischerweise bei Domains mit hoher Internet-Reputation, bei denen wir noch einmal prüfen, ob Sie diese tatsächlich besitzen oder zum Scannen berechtigt sind. Sie werden nach Genehmigung dem Scan-Perimeter hinzugefügt.

• Abgelehnt: Einträge abgelehnt. Die häufigsten Gründe sind:

  • bereits in Ihrem Perimeter (Duplikat);

  • auf der Sperrliste von Stoïk (z. B. öffentliche Dienste, die wir niemals scannen);

  • ungültiges Format auf Serverseite.

Schließen Sie den Dialog, sobald Sie die Zusammenfassung geprüft haben. Um einen weiteren Batch zu importieren, öffnen Sie einfach erneut Massenweise importieren.

Gut zu wissen

• Die Ergebnisse bleiben sichtbar, auch wenn nur Domains oder IP-Adressen eingetragen werden. Warnhinweise fordern Sie jedoch (in Stoïk Protect und in der monatlichen Zusammenfassung) auf, die Einrichtung zu vervollständigen.

• Der External Scan kann auch nur für IP-Adressen ausgeführt werden.

• Wenn Sie Ihre Cyber-Versicherungspolice über einen Fragebogen abgeschlossen haben, werden die im Fragebogen eingegebenen IP-Adressen automatisch in Stoïk Protect importiert.

• Wenn Sie keinen zusätzlichen Domainnamen oder keine zusätzliche IP-Adresse haben, prüfen Sie, dass Ihre Infrastruktur keinen Domainnamen und keine öffentliche IP-Adresse hat. So vermeiden Sie unnötige Erinnerungen.