Configuratie

Sommige incidenten die door het Stoïk CERT werden afgehandeld, hadden kunnen worden voorkomen als openbare IP-adressen waren opgegeven die niet aan hun domeinen waren gekoppeld.

Om dit probleem op te lossen, staat de Externe scan vermeld als Niet geconfigureerd totdat aan deze twee voorwaarden is voldaan:

• Er is ten minste één domeinnaam opgegeven, of er is bevestigd dat er geen bestaat.

• Er is ten minste één openbaar IP-adres opgegeven, of er is bevestigd dat er geen bestaat.

Om de Externe scan te configureren, ga naar tabblad Externe scan > Instellingen. Je kunt assets één voor één toevoegen of in één keer een grote lijst importeren.

Assets één voor één toevoegen

Klik op de kaart Domeinen of IP-adressen op Toevoegen en typ de domeinnaam of het IP-adres dat je wilt opnemen. De asset wordt gevalideerd en direct aan je scanperimeter toegevoegd.

Het wordt ook aanbevolen om domeinnamen toe te voegen die je niet gebruikt of die je als extra's hebt gekocht. Ook deze kunnen het doelwit zijn van aanvallers, met name voor pogingen tot imitatie of kwaadaardig gebruik.

Domeinen en IP-adressen in bulk importeren

Als je een lange lijst van domeinen of IP-adressen moet toevoegen, kun je ze allemaal in één keer importeren.

Hoe je in bulk importeert

1. Ga naar tabblad Externe scan > Instellingen.

2. Klik op de kaart Domeinen of IP-adressen op In bulk importeren.

3. Plak je lijst in het tekstvak. Eén item per regel. Een kolom rechtstreeks kopiëren en plakken vanuit Excel of een CSV-bestand werkt zoals het is.

4. Elke regel wordt in realtime gevalideerd:

   • : geldige invoer, wordt ingediend.

   • : onjuist formaat, moet worden verwijderd.

   • De tellers onder het veld tonen hoeveel items geldig zijn versus ongeldig.

5. Klik op Importeren.

Je kunt tot 500 items in één batch importeren.

De importsamenvatting lezen

Na verzending wordt het resultaat op een samenvattingsscherm opgesplitst in drie groepen:

• Toegevoegd: items geaccepteerd en direct opgenomen in je scanperimeter. Ze verschijnen bij de volgende uitvoering van de Externe scan.

• In afwachting: items ontvangen maar gemarkeerd voor handmatige beoordeling door het Stoïk SOC. Dit gebeurt doorgaans voor domeinen met een hoge internetreputatie, waarbij we dubbelchecken of je ze daadwerkelijk bezit of bevoegd bent om ze te scannen. Ze worden aan de scanperimeter toegevoegd zodra ze zijn goedgekeurd.

• Geweigerd: items geweigerd. De meest voorkomende redenen zijn:

  • al in je perimeter (duplicaat);

  • op de zwarte lijst van Stoïk (bijv. openbare diensten die we nooit scannen);

  • ongeldig formaat aan serverzijde.

Sluit het venster zodra je de samenvatting hebt bekeken. Om nog een batch te importeren, open je gewoon opnieuw In bulk importeren.

Goed om te weten

• De resultaten blijven zichtbaar, zelfs als alleen domeinen of IP-adressen worden ingevoerd. Waarschuwingsbanners zullen je echter (in Stoïk Protect en in de maandelijkse samenvatting) vragen om de configuratie aan te vullen.

• De Externe scan kan ook alleen op IP-adressen worden uitgevoerd.

• Als je je cyberverzekeringspolis via een vragenlijst hebt afgesloten, worden de IP-adressen die in de vragenlijst zijn ingevuld automatisch geïmporteerd in Stoïk Protect.

• Als je geen extra domeinnaam of IP-adres hebt, controleer dan of je infrastructuur geen domeinnaam of openbaar IP-adres heeft. Zo voorkom je dat je onnodige herinneringen ontvangt.