Datahorses
Musta hevonen turkoosissa haarniskassa linnan edessä

Guarding: ulkoinen tietoturvavalvonta

Valvomme yritystänne ulkopuolelta.

Valvomme yritystänne ulkopuolelta niin kuin hyökkääjä sen ensimmäisenä näkee, ja raportoimme riskialttiit asetukset, odottamattomat muutokset ja riskin indikaattorit: muutokset verkkosivustollanne ja verkkotunnuksessanne, nimissänne toimivat tietojenkalastelusivut ja samankaltaiset verkkotunnukset, merkinnät tietovuototietokannoissa, ulospäin näkyvät palvelut ja heikon sähköpostisuojauksen. Jokaisen havainnon mukana tulevat lähde ja korjausohjeet. Ei asennettavaa, ei pääsyoikeuksia.

Pyydä tarjous Katso esimerkkinäkymä
  • ForbesToimitusjohtaja palkittu
    30 Under 30
  • MicrosoftKumppani
  • IntelOhjelmistokumppani

Mitä valvomme

Kaikki, mitä valvomme puolestanne, yhdessä luettelossa.

100 kohtaa 10 ulkoisen tietoturvavalvonnan osa-alueella. Verkkosivuston saatavuus, varmenne sekä keskeiset DNS- ja sähköpostitietueet tarkistetaan 15 minuutin välein, perustarkistukset 6 tunnin välein ja muut 12 tai 24 tunnin välein, eikä mikään niistä edellytä pääsyä järjestelmiinne. Avaamalla minkä tahansa kohdan näette tarkalleen, mitä tarkistamme, mitä lähdettä käytämme ja kuinka usein. Havainto on riskialtis asetus, muutos tai riskin indikaattori, jonka arvioitte itse, eikä todiste hyökkäyksestä.

  • Kriittinen
  • Keskitaso
  • Matala

15 minuutin välein

15 kohtaa

  • Verkkosivuston saatavuus ja vasteaikaTarkistus 15 minuutin välein

    Verkkosivuston katkoksella tai äkillisellä hidastumisella voi olla monta syytä, joista yksi on DDoS-hyökkäys. Tieto siitä auttaa teitä ja palveluntarjoajaanne reagoimaan.

    Mitä tarkistamme
    Mittaamme, vastaako etusivu ja kuinka nopeasti, ja vertaamme tulosta verkkosivustonne aiempiin mittauksiin. Kun verkkosivusto ei vastaa, toistamme mittauksen 20 s kuluttua, jotta lyhyt häiriö ei aiheuta hälytystä.
    Lähde
    Tavallinen verkkosivustokäynti.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Verkkosivusto vastaa tavanomaisessa ajassa.
    Hälytämme, kun
    Verkkosivusto ei vastaa toistossakaan tai vastaa paljon tavallista hitaammin. Katkos yhdessä DNS-muutoksen kanssa ilmoitetaan kriittisenä.
  • Muutokset ja mahdollisen hyökkäyksen merkitTarkistus 15 minuutin välein

    Jotkin ulkopuolelta näkyvät muutokset voivat viitata hyökkäykseen: verkkotunnus osoittaa yhtäkkiä muualle, sähköposti kulkee ulkopuoliselle palvelimelle tai ilmaantuu uuden myöntäjän varmenne. Ne voivat olla myös suunniteltuja muutoksia, joten ilmoitamme niistä teille vahvistettavaksi.

    Mitä tarkistamme
    Nimipalvelimien, postipalvelimien ja verkkosivuston osoitteiden muutokset edellisen tarkistuksen jälkeen, varmenne myöntäjältä, joka ei ole aiemmin myöntänyt teille varmennetta, vilpillinen osoite verkkotunnuksellanne tietojenkalastelulistoilla sekä verkkosivustoanne koskevat tietovuotomerkinnät.
    Lähde
    DNS, Certificate Transparency -lokit (crt.sh), OpenPhish, PhishTank, Have I Been Pwned.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Mikään ei ole muuttunut ilman selitystä.
    Hälytämme, kun
    Jokin näistä muutoksista tapahtuu. Hälytämme sähköpostilla ja tekstiviestillä, jos otatte sen käyttöön, heti sen tarkistuksen jälkeen, joka havaitsi muutoksen.
  • Verkkosivuston ja sähköpostin katkosriskitTarkistus 15 minuutin välein

    Verkkosivustonne ja sähköpostinne voivat lakata toimimasta ilman hyökkäystäkin: verkkotunnus tai varmenne vanhenee tai asetus rikkoutuu. Ilmoitamme vanhenemisesta etukäteen ja kerromme, mikä ei vastannut tarkistuksen hetkellä.

    Mitä tarkistamme
    Verkkotunnuksen vanhenemispäivä, varmenteen voimassaolo ja luottamusketju, vastaavatko verkkotunnus ja postipalvelimet ja voiko verkkosivuston avata https-yhteydellä.
    Lähde
    Rekisterin WHOIS, TLS-yhteys selaimen tavoin, DNS.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Sekä verkkotunnus että varmenne ovat voimassa ja kaikki vastaa.
    Hälytämme, kun
    Vanheneminen lähestyy tai jokin lakkaa vastaamasta.
  • Verkkotunnuksen ja sivuston muutokset edellisen tarkistuksen jälkeenTarkistus 15 minuutin välein

    Verkkotunnuksia, DNS:ää ja verkkosivustoja hallinnoivat usein useat ihmiset ja toimittajat. Emme voi tietää, onko muutos hyväksytty sisäisesti, joten näytämme jokaisen muutoksen teille vahvistettavaksi. Muutos, josta kukaan ei tiedä, on joko virhe tai ulkopuolinen puuttuminen.

    Mitä tarkistamme
    Jokaisessa tarkistuksessa tallennamme tilannekuvan: DNS-tietueet, verkkotunnusvälittäjä, minne uudelleenohjaus johtaa, etusivun teksti, verkkosivuston teknologiat ja varmenteiden myöntäjät. Seuraavaa tarkistusta verrataan siihen.
    Lähde
    DNS, WHOIS, crt.sh, tavallinen verkkosivustokäynti.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Tilannekuva on sama kuin viimeksi.
    Hälytämme, kun
    Jokin on muuttunut. Kerromme, mikä ja milloin, ja te tarkistatte, tekikö ylläpitäjänne sen.
  • Varmenteen vanheneminenTarkistus 15 minuutin välein

    Varmenteen vanhennuttua selain näyttää varoituksen ja useimmat kävijät poistuvat. Uusiminen voidaan hoitaa etukäteen.

    Mitä tarkistamme
    Sen varmenteen vanhenemispäivä, jonka verkkosivusto esittää tavallisessa yhteydessä, kuten selaimelle.
    Lähde
    TLS-yhteys tavallisen selaimen tavoin.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Varmenne on voimassa ja kaukana vanhenemisesta.
    Hälytämme, kun
    Varmenne on lähellä vanhenemista tai on jo vanhentunut.
  • Rikkinäinen varmenneketjuTarkistus 15 minuutin välein

    Varmenne tarvitsee luottamusketjun selaimen tuntemaan myöntäjään asti. Jos lenkki puuttuu, osa laitteista ei avaa verkkosivustoa.

    Mitä tarkistamme
    Voidaanko varmenne varmentaa samalla tavalla kuin tavallinen selain sen varmentaa ja kuinka monta ketjun varmennetta palvelin lähettää.
    Lähde
    TLS-yhteys tavallisen selaimen tavoin.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Ketju on täydellinen ja varmennus onnistuu.
    Hälytämme, kun
    Varmennus epäonnistuu puuttuvan tai luottamattoman ketjun lenkin vuoksi.
  • Itse allekirjoitettu tai sisäinen varmenneTarkistus 15 minuutin välein

    Selaimet eivät hyväksy varmennetta, jonka palvelin on allekirjoittanut itse, ja kävijä näkee varoituksen. Se on usein merkki unohtuneesta tai testipalvelimesta.

    Mitä tarkistamme
    Kuka varmenteen on myöntänyt ja vastaako se verkkotunnuksenne nimeä.
    Lähde
    TLS-yhteys tavallisen selaimen tavoin.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Tunnustetun myöntäjän varmenne oikealle nimelle.
    Hälytämme, kun
    Varmenne on itse allekirjoitettu, sisäinen tai myönnetty eri nimelle.
  • Odottamaton HTTP 301/302 -uudelleenohjausTarkistus 15 minuutin välein

    Uudelleenohjaus vie kävijän osoitteesta toiseen. Jos se johtaa ulkopuoliseen verkkotunnukseen tai odottamattomaan paikkaan, verkkosivustoa on voitu peukaloida.

    Mitä tarkistamme
    Minne verkkotunnuksenne http://-osoite johtaa vaihe vaiheelta, päättyykö se verkkotunnuksenne https://-osoitteeseen ja onko kohde muuttunut edellisen tarkistuksen jälkeen.
    Lähde
    Tavallinen käynti http://- ja https://-osoitteessa.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Se ohjaa verkkotunnuksenne https://-osoitteeseen, samoin kuin viimeksi.
    Hälytämme, kun
    Se johtaa ulkopuoliseen verkkotunnukseen, jää salaamattomaan http://-yhteyteen tai kohde on muuttunut.
  • Nimipalvelinten (NS) muutoksetTarkistus 15 minuutin välein

    Nimipalvelimet määrittävät, kuka hallitsee koko verkkotunnusta: verkkosivustoa, sähköpostia ja kaikkea muuta. Muutos, jota ette ole tehneet, on yksi vakavimmista merkeistä.

    Mitä tarkistamme
    Verkkotunnuksenne NS-tietueet verrattuna edelliseen tarkistukseen.
    Lähde
    DNS.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Nimipalvelimet ovat samat kuin viimeksi.
    Hälytämme, kun
    Nimipalvelimet muuttuvat.
  • A-, AAAA- ja CNAME-tietueiden muutoksetTarkistus 15 minuutin välein

    A-, AAAA- ja CNAME-tietueet määrittävät, mille palvelimelle kävijä päätyy. Jos joku muuttaa niitä luvatta, asiakkaat voivat nähdä ulkopuolisen sivun, vaikka kirjoittavat oikean osoitteen.

    Mitä tarkistamme
    Verkkotunnuksenne ja www-osoitteen IPv4- ja IPv6-osoitteet sekä CNAME-tietue verrattuna edelliseen tarkistukseen.
    Lähde
    DNS.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Osoitteet ovat samat kuin viimeksi.
    Hälytämme, kun
    Osoite tai CNAME muuttuu.
  • MX-tietue, joka osoittaa tuntemattomiin palvelimiinTarkistus 15 minuutin välein

    MX-tietue määrittää, mikä palvelin vastaanottaa sähköpostinne. Jos se muuttuu tietämättänne, sähköpostinne voi kulkea jollekulle muulle.

    Mitä tarkistamme
    Mitkä palvelimet vastaanottavat sähköpostia verkkotunnuksellenne, ovatko ne kaikki todella olemassa ja ovatko ne muuttuneet edellisen tarkistuksen jälkeen.
    Lähde
    DNS (MX).
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Postipalvelimet ovat olemassa ja samat kuin viimeksi.
    Hälytämme, kun
    MX muuttuu tai osoittaa nimeen, jota ei ole olemassa ja jonka kuka tahansa voisi rekisteröidä.
  • Nimenne väärinkäytön riski sähköpostissaTarkistus 15 minuutin välein

    Ilman oikeita asetuksia kuka tahansa voi lähettää sähköpostin, joka näyttää tulevan osoitteestanne, eikä vastaanottajien suodattimilla ole juuri keinoja erottaa sitä aidosta.

    Mitä tarkistamme
    3 DNS-tietuetta, joilla verkkotunnus kertoo vastaanottajille, miten sen sähköposti varmennetaan: SPF (kuka saa lähettää), DKIM (sähköpostin allekirjoitus) ja DMARC (mitä tehdä sähköpostille, joka ei läpäise varmennusta).
    Lähde
    DNS (TXT, _dmarc, _domainkey).
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    SPF päättyy muotoon ~all tai -all ja DMARC on quarantine- tai reject-tilassa.
    Hälytämme, kun
    SPF tai DMARC puuttuu tai ne on asetettu niin, ettei väärennettyä sähköpostia hylätä.
  • Heikentynyt sähköpostin suojausTarkistus 15 minuutin välein

    Sähköpostin suojaus voi rikkoutua ilman hyökkäystäkin, esimerkiksi palveluntarjoajaa vaihdettaessa. Tarkistamme SPF- ja DMARC-käytäntönne jokaisessa tarkistuksessa ja vertaamme MX-tietueita edelliseen tarkistukseen.

    Mitä tarkistamme
    Tarkistamme SPF- ja DMARC-käytäntönne jokaisessa tarkistuksessa ja vertaamme MX-tietueita edelliseen tarkistukseen. Lisäksi MTA-STS ja TLS-RPT, jotka suojaavat sähköpostin salausta siirron aikana.
    Lähde
    DNS, MTA-STS-käytäntö RFC 8461:n määrittämästä osoitteesta.
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    SPF ja DMARC on asetettu ja MX-palvelimet ovat samat kuin viimeksi.
    Hälytämme, kun
    Tietue katoaa, heikkenee tai muuttuu odottamatta.
  • SPF, jossa ?all tai +allTarkistus 15 minuutin välein

    SPF on luettelo palvelimista, jotka saavat lähettää sähköpostia verkkotunnuksenne nimissä. Pääte ?all tai +all tarkoittaa, ettei luettelo hylkää ketään.

    Mitä tarkistamme
    TXT-tietue, joka alkaa v=spf1: onko se olemassa, onko niitä vain 1 ja miten all-sääntö päättyy (myös redirectin kautta).
    Lähde
    DNS (TXT).
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    Tasan 1 SPF-tietue, joka päättyy muotoon ~all tai -all.
    Hälytämme, kun
    SPF puuttuu, niitä on useita yhtä aikaa tai se päättyy muotoon ?all tai +all tai siitä puuttuu all-sääntö kokonaan.
  • DMARC p=none ilman pakottavaa käytäntöäTarkistus 15 minuutin välein

    DMARC kertoo vastaanottajille, mitä tehdä teinä esiintyvälle sähköpostille. Tilassa p=none sitä vain seurataan, ei hylätä.

    Mitä tarkistamme
    TXT-tietue verkkotunnuksenne _dmarc-osoitteessa ja sen p-sääntö.
    Lähde
    DNS (_dmarc).
    Kuinka usein
    15 minuutin välein: vastaako verkkosivusto ja kuinka nopeasti, varmenteen voimassaolo ja päivät sen päättymiseen, NS-, A-, AAAA-, CNAME-, MX-, SPF- ja DMARC-tietueet sekä se, minne http://-osoite johtaa. Tämän tarkistuksen muut osat 6 tunnin välein.
    Kaikki kunnossa
    p=quarantine tai p=reject.
    Hälytämme, kun
    DMARC puuttuu tai on vain p=none.

Tekoälyavusteinen tietoturva-analyysi

11 kohtaa

  • Ulkoinen hyökkäyspinta tarkastettuna tekoälyn avullaTarkistus 12 tunnin välein

    Hyökkääjät käyttävät yhä useammin tekoälyä tarkastellakseen yrityksiä ulkopuolelta. Käytämme ajantasaisia tekoälymalleja omien tarkistustemme tulosten tarkasteluun samasta näkökulmasta, joten näette todennäköiset heikot kohdat selkeässä järjestyksessä.

    Mitä tarkistamme
    Tämän listan tarkistusten tulokset (verkkotunnukset, DNS, varmenteet, aliverkkotunnukset, verkkosivuston otsakkeet, ohjelmistoversiot, ulospäin näkyvät palvelut) käydään läpi ajantasaisen tekoälymallin avulla hyökkääjän näkökulmasta. Malli käsittelee vain tarkistustemme tuloksia. Se ei lähetä järjestelmiinne mitään eikä kokeile mitään. Kyse on altistumisenne analyysistä, ei hyökkäysten havaitsemisesta.
    Lähde
    Tarkistustemme tulokset, valittujen tekoälymallien arvioimina hallitussa ympäristössä.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Tarkastelu ei löydä hyökkäyspinnastanne mitään, mikä erottuisi helppona kohteena.
    Hälytämme, kun
    Tarkastelu nostaa esiin hyökkäyspintanne kohdan, joka näyttää helpolta kohteelta.
  • Heikkouksien ketjut, joita hyökkääjä voisi yhdistääTarkistus 12 tunnin välein

    Pienet havainnot merkitsevät usein yksinään vähän. Yhdessä ne voivat muodostaa mahdollisen sisäänpääsytien, joten tarkastelemme, miten niitä voisi yhdistää.

    Mitä tarkistamme
    Etsimme tekoälyn avulla havaintojen yhdistelmiä, joita yksittäinen tarkistus ei näe: esimerkiksi unohtunut aliverkkotunnus vanhalla ohjelmistolla yhdessä heikkojen sähköpostiasetusten kanssa tai tietovuototietokannassa listattu osoite yhdessä näkyvän kirjautumisen kanssa. Kuvaamme jokaisen mahdollisen ketjun vaihe vaiheelta.
    Lähde
    Tarkistustemme tulokset, valittujen tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Havainnot eivät yhdisty reitiksi tileihinne, tietoihinne tai rahoihinne.
    Hälytämme, kun
    Tarkastelu yhdistää 2 tai useamman havainnon mahdolliseksi ketjuksi kohti tilejä, tietoja tai maksuja.
  • Mitä hyökkääjä todennäköisesti kokeilisi ensinTarkistus 12 tunnin välein

    Kaikki havainnot eivät ole yhtä kiireellisiä. Asetamme ne järjestykseen sen mukaan, kuinka helposti niitä voisi käyttää hyväksi ja mitä on pelissä, jotta tiedätte, mitä korjata ensin.

    Mitä tarkistamme
    Asetamme tekoälyn avulla avoimet havainnot järjestykseen arvioidun hyväksikäytön helppouden ja vaikutuksen mukaan, hyödyntäen myös CISA:n luetteloa tunnetusti hyväksikäytetyistä haavoittuvuuksista. Tuloksena on pitkän luettelon sijaan lyhyt korjausjärjestys.
    Lähde
    Tarkistustemme tulokset, valittujen tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Järjestyksen kärjessä ei ole mitään, mitä voisi käyttää hyväksi ilman merkittävää vaivaa.
    Hälytämme, kun
    Havainto, jota voisi käyttää hyväksi nopeasti ja suurella vaikutuksella, nousee järjestyksen kärkeen.
  • Väärennetyn laskun ja johdon nimissä esiintymisen skenaarioTarkistus 12 tunnin välein

    Kalleimmat petokset eivät vaadi murtautumista, vain sähköpostin, joka näyttää tulevan toimitusjohtajalta tai toimittajalta. Näytämme altistumisenne perusteella todennäköisen skenaarion ja sen, miten sen voi estää.

    Mitä tarkistamme
    Siitä, mitä yrityksestä näkyy ulospäin (johto, toimittajat, samankaltaiset verkkotunnukset, sähköpostiasetukset), rakennamme tekoälyn avulla todennäköisen skenaarion väärennetystä laskusta tai maksuohjeesta. Jokaiseen vaiheeseen saatte toimenpiteen, joka vaikeuttaa sitä. Skenaariota emme lähetä kenellekään.
    Lähde
    Tarkistustemme tulokset ja verkkosivustonne, valittujen tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Skenaario törmää suojaukseen: sähköpostin todennus on pakotettu, eikä kenelläkään ole sähköpostikäytössä olevaa samankaltaista verkkotunnusta.
    Hälytämme, kun
    Skenaario ei kohtaa estettä, esimerkiksi heikkojen sähköpostiasetusten tai uuden samankaltaisen verkkotunnuksen vuoksi.
  • Ulkopuolelta näkyvät kirjautumissivut ja hallintapaneelitTarkistus 12 tunnin välein

    Kenen tahansa nähtävissä oleva hallintapaneelin, sähköpostin tai VPN:n kirjautuminen on ensimmäisiä paikkoja, joita hyökkääjä katsoo. Arvioimme, mitkä niistä vaativat huomiota.

    Mitä tarkistamme
    Käymme tekoälyn avulla läpi verkkotunnustenne ja aliverkkotunnustenne tarkistuksissa löytyneet kirjautumissivut ja hallintapaneelit: näkyvätkö ne tarpeettomasti ja paljastavatko ne ohjelmistoversion. Emme kokeile niillä mitään emmekä syötä salasanoja.
    Lähde
    Verkkotunnusten ja aliverkkotunnusten tarkistustemme tulokset, valittujen tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Emme löytäneet ulospäin näkyviä kirjautumisia, jotka paljastaisivat vanhentuneen ohjelmiston.
    Hälytämme, kun
    Näkyvissä on hallintapaneeli, jonka ei tarvitse näkyä, tai kirjautuminen toimii vanhentuneella ohjelmistolla.
  • API-avaimet ja rajapinnat verkkosivustonne koodissaTarkistus 12 tunnin välein

    Tiedostot, jotka selain lataa verkkosivustonne mukana, näkyvät kaikille. Käymme ne tekoälyn avulla läpi sen varalta, mitä niissä ei pitäisi olla.

    Mitä tarkistamme
    Käymme läpi JavaScript-tiedostot ja muut tiedostot, jotka verkkosivustonne lähettää jokaiselle kävijälle, etsien käyttöavainten, tunnisteiden (tokenien), sisäisten API-rajapintojen, testipalvelimien ja kehittäjien kommenttien kuvioita. Emme käytä yhtään avainta, vaan näytämme sen vain teille.
    Lähde
    Verkkosivustonne tiedostot, jotka jokainen kävijä saa, valittujen tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Emme löytäneet verkkosivuston koodista avaimia emmekä sisäisiä API-rajapintoja.
    Hälytämme, kun
    Verkkosivuston koodi sisältää avaimen, tokenin tai rajapinnan, jonka ei pitäisi olla siellä.
  • Mitä verkkosivustonne ja asiakirjanne paljastavat tietojenkalastelua vartenTarkistus 12 tunnin välein

    Nimet, tehtävänimikkeet, sähköpostiosoitteiden muoto ja käyttämänne teknologiat tekevät vilpillisestä sähköpostista uskottavamman. Näytämme, kuinka paljon tällaista julkaisette itsestänne.

    Mitä tarkistamme
    Käymme tekoälyn avulla läpi verkkosivustonne, sen asiakirjat ja tiedostojen metatiedot ja luettelemme, mitä vilpillisessä sähköpostissa voitaisiin käyttää: henkilöiden nimet ja roolit, yrityksen osoitteiden muoto, toimittajat, teknologiat, sisäiset osoitteet ja palvelinten nimet.
    Lähde
    Verkkosivustonne ja sen asiakirjat, valittujen tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Verkkosivusto ei paljasta enempää kuin yrityksen on tarpeen näyttää asiakkailleen.
    Hälytämme, kun
    Verkkosivustolla tai asiakirjassa on tieto, joka auttaisi hyökkääjää kirjoittamaan uskottavan vilpillisen sähköpostin tai soittamaan puhelun.
  • Johdon tallenteet ja deepfake-riskiTarkistus 12 tunnin välein

    Tekoäly voi jäljitellä ääntä ja kasvoja tallenteiden perusteella. Arvioimme, kuinka paljon tällaista aineistoa johdostanne on julkaistu ja mitkä varmennuskäytännöt vähentävät väärennetyn puhelun riskiä. Julkaistut tallenteet ovat altistumista, eivät todiste deepfake-hyökkäyksestä.

    Mitä tarkistamme
    Käymme tekoälyn avulla läpi, mitä johtajienne tallenteita, videoita ja haastatteluja on verkossa ja sosiaalisessa mediassa, ja arvioimme altistumisen. Ehdotamme varmennuskäytäntöjä maksuille ja arkaluonteisille ohjeille.
    Lähde
    Verkkosivustonne sekä yrityksen ja sen johdon profiilit, valittujen tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Johdostanne on vähän julkisia tallenteita.
    Hälytämme, kun
    Uusi tallenne lisää johtajan äänen tai kasvojen altistumista.
  • Verkkosivustonne chatbot ja tekoälyavustajaTarkistus 12 tunnin välein

    Verkkosivuston chatbot voidaan joskus houkutella paljastamaan enemmän kuin sen pitäisi. Arvioimme, miten se on liitetty ja mitä sen asetukset paljastavat ulospäin.

    Mitä tarkistamme
    Käymme tekoälyn avulla läpi, mitä palvelua chatbot käyttää, miten se on upotettu sivuun ja mitkä sen asetusten ohjeet ja tiedot näkyvät ulospäin, ja nostamme esiin syötettyjen ohjeiden riskin (prompt injection). Emme lähetä chatbotille haitallisia kysymyksiä.
    Lähde
    Verkkosivustonne koodi ja ulospäin näkyvät chatbotin asetukset, valittujen tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Verkkosivustolla ei ole chatbotia, tai sen asetuksissa ei näy mitään arkaluonteista.
    Hälytämme, kun
    Chatbotin asetukset paljastavat sisäisiä ohjeita, tietoja tai avaimen, tai se on liitetty tavalla, jota voisi käyttää väärin.
  • Uudet tekoälytekniikat suhteessa yrityksenne altistumiseenTarkistus 12 tunnin välein

    Mallit ja hyökkääjien tekniikat muuttuvat nopeasti. Kun ilmaantuu merkityksellinen uusi malli tai tekniikka, tarkastelemme, muuttaako se altistumistanne.

    Mitä tarkistamme
    Kun ilmaantuu merkityksellinen uusi malli tai tekoälytekniikka, käymme ulkoisen hyökkäyspintanne uudelleen läpi tekoälyn avulla ja vertaamme tulosta edelliseen. Mallit valitsemme itse.
    Lähde
    Tarkistustemme tulokset, valitsemiemme uusimpien tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Uusi malli tai tekniikka ei löytänyt mitään, mitä ei olisi ollut aiemmin.
    Hälytämme, kun
    Uusi tarkastelu nostaa esiin heikon kohdan, jota aiempi tarkastelu ei havainnut.
  • Selkeä korjaus jokaiseen havaintoonTarkistus 12 tunnin välein

    Havainto ilman ohjeita ei auta ketään. Jokaiseen saatte selkeän toimintatavan, jonka kehittäjänne tai ylläpitäjänne pystyy hoitamaan.

    Mitä tarkistamme
    Jokaiseen havaintoon saatte tarkistetut korjausohjeet: mitä korjata, missä, kenen se pitäisi tehdä ja miten varmistaa, että se on tehty. Epätavallisissa havainnoissa tekoälyavusteinen analyysi täydentää niitä. Korjauksen jälkeen tarkistamme havainnon uudelleen.
    Lähde
    Tämän alueen tulokset, valittujen tekoälymallien arvioimina.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Jokaisella avoimella havainnolla on korjausohjeet.
    Hälytämme, kun
    Ilmaantuu uusi havainto, ja lähetämme korjausohjeet kehittäjällenne tai ylläpitäjällenne.

Palvelimet, ohjelmistot ja verkkosivusto

20 kohtaa

  • Verkkosivuston muutokset, jotka voivat viitata murtoonTarkistus 6 tunnin välein

    Murrettu verkkosivusto voi huomaamatta ohjata kävijöitä muualle, muuttaa tekstiä tai isännöidä vilpillistä sivua. Seuraamme muutoksia ja listamerkintöjä, jotka voivat viitata siihen, jotta voitte tarkistaa ne ajoissa.

    Mitä tarkistamme
    Vilpilliset osoitteet verkkotunnuksellanne tietojenkalastelulistoilla, etusivun tekstin muutokset, uudelleenohjaukset ulkopuoliseen verkkotunnukseen ja verkkosivuston teknologioiden muutokset. Muutos on syy tarkistaa, ei todiste murrosta.
    Lähde
    OpenPhish, PhishTank, tavallinen verkkosivustokäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Verkkosivusto on sama kuin viimeksi eikä mikään lista ole merkinnyt sitä.
    Hälytämme, kun
    Tapahtuu odottamaton muutos tai listamerkintä. Vahvistatte, oliko se suunniteltu.
  • Ulospäin näkyvät sisäänpääsykohdatTarkistus 12 tunnin välein

    Itse tunkeutumisyrityksiä emme näe, koska emme mene järjestelmiinne. Näemme kuitenkin, mitkä ovet näkyvät ulospäin, ja hälytämme niistä.

    Mitä tarkistamme
    Etäyhteydet ja tietokannat, jotka internetpalveluiden hakemisto kirjaa IP-osoitteillenne, verkkosivuston ylläpito- ja arkaluonteisten tiedostojen osoitteet verkkoarkistossa sekä ohjelmistoversion perusteella arvioidut tunnetut haavoittuvuudet.
    Lähde
    Shodan InternetDB (emme skannaa portteja itse), Wayback Machine.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Palveluhakemisto ei kirjaa osoitteillenne yhtään arkaluonteista palvelua.
    Hälytämme, kun
    Lähde näyttää avoimen palvelun, mahdollisen tunnetun haavoittuvuuden tai arkaluonteisen osoitteen.
  • Verkkosivuston sisällön muutosTarkistus 6 tunnin välein

    Verkkosivustonne tekstin muutos tietämättänne voi olla virhe tai ulkopuolisen tekemä: vaihdettu tilinumero, linkki tai ilmoitus.

    Mitä tarkistamme
    Etusivun teksti (ilman skriptejä ja tyylejä) verrattuna edelliseen tarkistukseen, vastauskoodi ja vastauksen nopeus.
    Lähde
    Tavallinen etusivukäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Teksti on sama kuin viimeksi.
    Hälytämme, kun
    Teksti on muuttunut. Tarkistatte, oliko se teidän muokkauksenne.
  • Palvelun version perusteella arvioidut tunnetut CVE:tTarkistus 12 tunnin välein

    CVE on tunnetun tietoturva-aukon julkinen tunniste. Jos palvelimenne ohjelmistoversiolla on sellainen, on aika päivittää.

    Mitä tarkistamme
    CVE-tunnisteet, jotka internetpalveluiden hakemisto liittää IP-osoitteisiinne havaitun ohjelmistoversion perusteella. Se on tarkistettava signaali: hakemisto perustuu versioon, ei haavoittuvuuden testaamiseen.
    Lähde
    Shodan InternetDB.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Hakemisto ei liitä palvelimiinne yhtään CVE-tunnistetta.
    Hälytämme, kun
    Hakemisto liittää tunnetun haavoittuvuuden.
  • Hallintapaneelit (cPanel, phpMyAdmin) verkkoarkistoissaTarkistus 24 tunnin välein

    Verkkosivuston ylläpidon kirjautumisosoite on salasanojen arvailun kohde. Jos verkkoarkistot tuntevat sen, hyökkääjän ei tarvitse etsiä sitä.

    Mitä tarkistamme
    Verkkoarkiston tallentamat verkkosivuston ylläpito-osoitteet (esimerkiksi wp-admin, cPanel, phpMyAdmin). Emme avaa emmekä kokeile näitä osoitteita.
    Lähde
    Wayback Machine.
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Arkisto ei tunne tällaista osoitetta.
    Hälytämme, kun
    Arkisto tuntee verkkosivuston ylläpito-osoitteen.
  • Varmuuskopioiden osoitteet .zip, .sql, .bak verkkoarkistoissaTarkistus 24 tunnin välein

    Julkiseen osoitteeseen ladattu verkkosivuston tai tietokannan varmuuskopio voi sisältää kaikki yrityksen tiedot ja salasanat.

    Mitä tarkistamme
    Verkkoarkiston tallentamat varmuuskopiotiedostojen osoitteet (.zip, .sql, .bak, .tar). Tarkistamme, ovatko ne tänään tavoitettavissa, vain kirjallisella valtuutuksellanne.
    Lähde
    Wayback Machine.
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Arkisto ei tunne tällaista osoitetta.
    Hälytämme, kun
    Arkisto on tallentanut varmuuskopiotiedoston osoitteen.
  • .git-, .env-, .htaccess- ja phpinfo-tiedostojen osoitteet verkkoarkistoissaTarkistus 24 tunnin välein

    .git-, .env- ja phpinfo-tiedostoja julkaistaan usein vahingossa verkkosivustoa käyttöön otettaessa. Ne sisältävät lähdekoodia, tietokantojen salasanoja tai palvelimen asetuksia.

    Mitä tarkistamme
    Verkkoarkiston tallentamat näiden tiedostojen osoitteet (.git, .env, .htaccess, phpinfo, CMS-järjestelmän asetukset). Emme avaa tiedostoja; tarkistamme, ovatko ne tänään tavoitettavissa, vain kirjallisella valtuutuksella.
    Lähde
    Wayback Machine.
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Arkisto ei tunne tällaista osoitetta.
    Hälytämme, kun
    Arkisto on tallentanut arkaluonteisen tiedoston osoitteen.
  • Vanhentuneet ohjelmistot ja version tunnetut haavoittuvuudetTarkistus 12 tunnin välein

    Yleisistä ohjelmistoista julkaistaan uusia haavoittuvuuksia joka viikko. Jos verkkosivustollanne tai palvelimellanne on niitä, se on päivitettävä.

    Mitä tarkistamme
    Etusivun ja otsakkeiden paljastama verkkosivuston järjestelmä ja palvelinversio, sen tuen päättyminen sekä tunnetut haavoittuvuudet (CVE), jotka hakemisto liittää palvelimiinne ohjelmistoversion perusteella. Tämä on versioon perustuva arvio, ei haavoittuvuuden testi.
    Lähde
    Tavallinen verkkosivustokäynti, Shodan InternetDB.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Tunnettuja haavoittuvuuksia ei ole liitetty, ja ohjelmisto saa päivityksiä.
    Hälytämme, kun
    Versio ei enää saa päivityksiä tai hakemisto liittää siihen tunnetun haavoittuvuuden, joka on syytä tarkistaa.
  • Uudet havainnot korjausohjeineenTarkistus 6 tunnin välein

    Monet hyökkäykset hyödyntävät haavoittuvuuksia, jotka olisi voitu korjata etukäteen. Kerromme, mitä ulospäin näkyy, korjausohjeiden kanssa, jotta voitte korjata sen ajoissa.

    Mitä tarkistamme
    Yhteenveto kaikista verkkosivuston, sähköpostin, verkkotunnuksen ja varmenteiden tarkistuksista. Jokaisesta havainnosta kehittäjänne saa korjausohjeet ja linkin lähteeseen, johon se perustuu.
    Lähde
    Kaikki kohtien yhteydessä mainitut lähteet.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Ei avoimia havaintoja.
    Hälytämme, kun
    Ilmaantuu uusi havainto. Saatte sen korjausohjeiden kanssa.
  • Teknologiasormenjälki ja sen muutoksetTarkistus 6 tunnin välein

    Sormenjälki on luettelo teknologioista, joilla verkkosivusto toimii. Jos se muuttuu ilman suunniteltua päivitystä, joku on voinut muokata verkkosivustoa.

    Mitä tarkistamme
    Verkkosivuston järjestelmä, sen versio, palvelin ja käytetyt kirjastot etusivulta ja otsakkeista. Vertaamme sormenjälkeä edelliseen tarkistukseen.
    Lähde
    Tavallinen etusivukäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Sormenjälki on sama kuin viimeksi.
    Hälytämme, kun
    Teknologiat ovat muuttuneet.
  • Palvelin paljastaa versionsa (Apache, nginx, PHP)Tarkistus 6 tunnin välein

    Kun palvelin paljastaa tarkan ohjelmistoversion, kuka tahansa voi etsiä sen tunnetut haavoittuvuudet. Version piilottaminen vaikeuttaa tätä.

    Mitä tarkistamme
    Vastausotsakkeet, jotka paljastavat ohjelmiston ja version (Server, X-Powered-By ja vastaavat).
    Lähde
    Tavallinen verkkosivustokäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Otsakkeet eivät paljasta versiota.
    Hälytämme, kun
    Versio näkyy, erityisesti kun se ei enää saa tietoturvapäivityksiä.
  • Vanhentuneet ohjelmistot (WordPress, Magento)Tarkistus 6 tunnin välein

    Ohjelmisto, jonka tuki on päättynyt, ei enää saa virhekorjauksia. Jokainen uusi haavoittuvuus siinä jää pysyvästi auki.

    Mitä tarkistamme
    Verkkosivuston järjestelmä ja sen versio (esimerkiksi WordPress) sekä PHP- ja palvelinversiot otsakkeista. Vertaamme niitä yleisesti tunnettuun tuen päättymisajankohtaan.
    Lähde
    Tavallinen verkkosivustokäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Versio saa päivityksiä.
    Hälytämme, kun
    Version tuki on päättynyt.
  • Julkaisujärjestelmän versio ja tunnetut haavoittuvuudetTarkistus 6 tunnin välein

    Sisällönhallintajärjestelmät, kuten WordPress, ja niiden lisäosat ovat yleinen sisäänpääsytie yritysten verkkosivustoille. Ratkaisevaa on, onko versio ajan tasalla.

    Mitä tarkistamme
    Järjestelmä ja sen versio etusivulta sekä sen tuen päättyminen, ja tunnetut haavoittuvuudet, jotka hakemisto liittää palvelimeen version perusteella.
    Lähde
    Tavallinen verkkosivustokäynti, Shodan InternetDB.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Järjestelmä on tuetussa versiossa eikä siinä ole tunnettua haavoittuvuutta.
    Hälytämme, kun
    Järjestelmä on vanhentunut tai sen versioon liitetään tunnettu haavoittuvuus.
  • Ulospäin näkyvä etäkäyttö ja tiedostojako (RDP, SSH, Telnet, VNC, FTP, SMB)Tarkistus 12 tunnin välein

    Koko internetistä tavoitettavissa olevat etätyöpöytä, SSH tai tiedostonjako ovat salasanojen arvailun yleisiä kohteita. Niiden pitäisi olla VPN:n suojassa.

    Mitä tarkistamme
    Mitkä palvelut (RDP, SSH, Telnet, VNC, FTP, SMB) hakemisto kirjaa verkkosivustonne ja sähköpostinne IP-osoitteille. Emme skannaa portteja itse; käytämme sitä, mikä on jo kirjattu.
    Lähde
    Shodan InternetDB.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Hakemisto ei kirjaa IP-osoitteillenne tällaista palvelua.
    Hälytämme, kun
    Hakemisto kirjaa avoimen etäkäyttöpalvelun.
  • Tietokantaportit palveluhakemistossa (MySQL, PostgreSQL, Redis, MongoDB)Tarkistus 12 tunnin välein

    Suoraan internetistä tavoitettava tietokanta on yleinen syy suuriin tietojen paljastumisiin. Sen pitäisi olla vain palvelimienne tavoitettavissa.

    Mitä tarkistamme
    Kirjaako hakemisto IP-osoitteillenne tietokantoja (MySQL, PostgreSQL, Redis, MongoDB, MS SQL ja muut). Emme skannaa portteja itse emmekä yhdistä tietokantaan.
    Lähde
    Shodan InternetDB.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Ulkopuolelta ei ole kirjattu yhtään tietokantaa.
    Hälytämme, kun
    Hakemisto kirjaa internetistä tavoitettavan tietokannan.
  • Puuttuvat tietoturvaotsakkeet (CSP, HSTS, X-Frame-Options)Tarkistus 6 tunnin välein

    Tietoturvaotsakkeet ovat ohjeita, joilla verkkosivusto kertoo selaimelle, miten suojautua. Ne suojaavat kävijöitä ulkopuolisen koodin syöttämiseltä ja salakuuntelulta.

    Mitä tarkistamme
    HSTS-, Content-Security-Policy-, X-Frame-Options- (tai frame-ancestors), X-Content-Type-Options- ja Referrer-Policy-otsakkeet tavallisella etusivukäynnillä.
    Lähde
    Tavallinen verkkosivustokäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Kaikki otsakkeet on asetettu.
    Hälytämme, kun
    Jokin puuttuu tai verkkosivusto ohjaa https://-osoitteesta http://-osoitteeseen.
  • Evästeet ilman Secure-, HttpOnly- ja SameSite-määreitäTarkistus 6 tunnin välein

    Evästeet muistavat kävijän kirjautumisen. Ilman suojamerkintöjä niitä on helpompi varastaa tai käyttää väärin ulkopuoliselta sivustolta.

    Mitä tarkistamme
    Evästeet, jotka etusivu asettaa ensimmäisellä käynnillä, ja onko niillä Secure-, HttpOnly- ja SameSite-merkinnät.
    Lähde
    Tavallinen verkkosivustokäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Kaikilla evästeillä on merkinnät, tai sivu ei aseta yhtään.
    Hälytämme, kun
    Evästeeltä puuttuu merkintä.
  • Sekoitettu HTTP-sisältö HTTPS-sivuillaTarkistus 6 tunnin välein

    Kun suojattu sivu lataa tiedostoja suojaamattoman http://-yhteyden kautta, selain estää ne tai näyttää varoituksen, ja ne voidaan väärentää matkalla.

    Mitä tarkistamme
    Etusivun kuvat, skriptit ja tyylit, jotka latautuvat http://-yhteyden kautta.
    Lähde
    Tavallinen verkkosivustokäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Kaikki latautuu https://-yhteyden kautta.
    Hälytämme, kun
    Tiedosto latautuu http://-yhteyden kautta.
  • Saatavuus ja vasteaika useista maista mitattunaTarkistus 6 tunnin välein

    Verkkosivusto voi toimia toimistoltanne ja silti olla asiakkaille toisessa maassa tavoittamattomissa tai hidas.

    Mitä tarkistamme
    Mittaamme etusivunne vastauksen ja nopeuden useasta maasta ja vertaamme niitä.
    Lähde
    Tavallinen verkkosivustokäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Verkkosivusto vastaa normaalisti jokaisessa maassa, josta mittaamme.
    Hälytämme, kun
    Verkkosivusto ei ole tavoitettavissa jostain maasta tai on siellä paljon hitaampi kuin muualla.
  • Sivuston vanhat versiot arkistossa (Wayback)Tarkistus 24 tunnin välein

    Verkkoarkisto muistaa verkkosivustonne vanhat versiot ja kauan sitten poistamanne sivut. Ne voivat paljastaa asioita, joiden ette enää halua olevan esillä.

    Mitä tarkistamme
    Kuinka monta verkkosivustonne osoitetta arkisto tuntee, mistä lähtien ja onko niiden joukossa arkaluonteisia tiedostoja tai verkkosivuston ylläpitoa.
    Lähde
    Wayback Machine (CDX).
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Arkistoitujen osoitteiden joukossa ei ole mitään arkaluonteista.
    Hälytämme, kun
    Arkisto sisältää arkaluonteisen osoitteen.

DDoS-kestävyyden indikaattorit

4 kohtaa

  • Verkkosivusto CDN-palvelun takanaTarkistus 6 tunnin välein

    DDoS-hyökkäys hukuttaa verkkosivuston valeliikenteeseen. Kun verkkosivusto on CDN-verkon suojassa, liikenne saapuu ensin siihen verkkoon eikä palvelimellenne. CDN parantaa kestävyyttä, mutta ei sulje pois katkosta.

    Mitä tarkistamme
    Tarkistamme DNS-tietueiden, verkkosivuston osoitteiden verkon ja verkkosivuston vastausotsakkeiden avulla, osoittavatko verkkosivusto ja sen www-osoite CDN-verkkoon (esimerkiksi Cloudflare, Akamai, Fastly, Amazon CloudFront tai Imperva). Emme tee kuormitustestejä.
    Lähde
    Verkkotunnuksen DNS-tietueet, verkkosivuston osoitteiden verkko ja tavallinen verkkosivustokäynti.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Verkkosivustoa palvellaan CDN-verkon kautta.
    Hälytämme, kun
    Verkkosivustoa ei palvella CDN-verkon kautta tai se on pudonnut siitä pois; neuvomme, miten se otetaan käyttöön.
  • Palvelimen todellinen osoite piilossa CDN-palvelun takanaTarkistus 6 tunnin välein

    CDN auttaa eniten, kun palvelimenne todellista osoitetta ei tunneta. Jos aliverkkotunnus tai sähköpostinne paljastaa sen, liikenne voi kulkea suoraan palvelimelle.

    Mitä tarkistamme
    CDN-verkon suojassa olevan verkkosivuston osalta käymme läpi aliverkkotunnukset (esimerkiksi mail, ftp, cpanel, direct, origin), verkkotunnuksenne postipalvelimet ja SPF-tietueen ja etsimme CDN-verkon ulkopuolista osoitetta, joka voi kuulua verkkopalvelimelle.
    Lähde
    Verkkotunnuksen ja aliverkkotunnusten DNS-tietueet, kunkin osoitteen verkko.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Mikään aliverkkotunnus tai sähköpostitietue ei paljasta CDN-verkon ulkopuolista palvelinosoitetta.
    Hälytämme, kun
    Aliverkkotunnus tai sähköpostitietue osoittaa suoraan CDN-verkon ulkopuoliseen palvelimeen.
  • Verkkotunnuksenne nimipalvelinten hajautusTarkistus 6 tunnin välein

    Kun DNS ei vastaa, verkkosivustonne ja sähköpostinne eivät toimi, vaikka palvelin olisi käynnissä. Nimipalvelimet yhdellä palveluntarjoajalla tai yhdessä verkossa ovat yksittäinen vikaantumispiste.

    Mitä tarkistamme
    Verkkotunnuksen nimipalvelimien määrä, ovatko ne kaikki saman palveluntarjoajan ja saman verkon varassa, käyttääkö palveluntarjoaja anycast-verkkoa ja kuinka kauan verkkosivuston tietuetta säilytetään välimuistissa (TTL). TTL vaikuttaa siihen, kuinka nopeasti verkkosivusto voidaan tarvittaessa siirtää CDN-verkon suojaan.
    Lähde
    Verkkotunnuksen ja sen nimipalvelimien DNS-tietueet.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Verkkotunnusta palvelee vähintään 2 nimipalvelinta eri verkoissa tai anycast-verkossa, ja TTL on enintään 1 vuorokausi.
    Hälytämme, kun
    Verkkotunnuksella on vain 1 nimipalvelin, kaikki nimipalvelimet ovat samassa verkossa tai TTL on yli 1 vuorokausi.
  • Vahvistushyökkäyksiin väärinkäytettävät palvelutTarkistus 6 tunnin välein

    Joitakin palvelinpalveluita (esimerkiksi NTP, SNMP, SSDP tai Memcached) voidaan käyttää hyökkäysten vahvistamiseen: kun ne ovat avoinna internetiin, hyökkääjä voi käyttää palvelintanne heijastimena ulkopuolisia kohteita vastaan.

    Mitä tarkistamme
    Internetpalveluiden hakemiston verkkopalvelimelle kirjaamista palveluista poimimme ne, joita käytetään yleisesti DDoS-hyökkäysten vahvistamiseen. Emme testaa palvelimella mitään.
    Lähde
    Internetistä tavoitettavien palveluiden hakemisto (Shodan).
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Verkkopalvelimella ei näy tällaista palvelua.
    Hälytämme, kun
    Verkkopalvelimella näkyy palvelu, jota voi käyttää vahvistushyökkäyksiin; neuvomme, miten se suljetaan.

Tietovuodot ja yrityksen tilit

10 kohtaa

  • Merkit varastetuista kirjautumistunnuksistaTarkistus 6 tunnin välein

    Hyökkääjä, joka saa työntekijän salasanan, voi kirjautua tämän nimissä. Etsimme merkkejä siitä, että joku saattaa tavoitella kirjautumistietojanne.

    Mitä tarkistamme
    Yhdistämme useita tarkistuksia: kirjautumissivut samankaltaisilla verkkotunnuksilla, osoitteenne tietojenkalastelulistoilla ja tietovuototietokantojen merkinnät, joiden lähteenä on ollut verkkosivustonne. Tarkistamme myös yksittäisiä yrityksen osoitteita tietovuototietokannoista.
    Lähde
    OpenPhish, PhishTank, Have I Been Pwned (tietovuotojen luettelo), samankaltaisten verkkotunnusten DNS.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Nimissänne ei ole vilpillistä kirjautumissivua eikä verkkosivustollanne ole tietovuotomerkintää.
    Hälytämme, kun
    Ilmaantuu kirjautumistanne jäljittelevä sivu tai teitä koskeva merkintä tietovuototietokannassa.
  • Tietovuotomerkinnät ja maininnat yrityksestänneTarkistus 12 tunnin välein

    Kun yrityksestä vuotaa tietoja, vuoto kirjataan tai mainitaan usein muualla ennen kuin yritys itse saa siitä tiedon. Seuraamme puolestanne tietovuototietokantoja ja vuotosivustojen hakemistoja.

    Mitä tarkistamme
    Listaako Have I Been Pwned tietovuodon, jonka lähde on verkkosivustonne, ja näkyykö verkkotunnuksenne tai yrityksenne nimi indeksoiduissa maininnoissa ja kiristyshaittaohjelmien uhrilistoilla. Merkintä on syy selvittää asiaa, ei todiste siitä, mitä on vuotanut.
    Lähde
    Have I Been Pwned, ransomware.live, Ahmia (.onion-sivustojen hakemisto).
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Ei tietovuotomerkintää eikä mainintaa yrityksestänne.
    Hälytämme, kun
    Lähde kirjaa tietovuodon verkkosivustoltanne tai mainitsee yrityksenne vuotosivustolla.
  • Yrityksenne kiristyshaittaohjelmaryhmien vuotosivustoillaTarkistus 24 tunnin välein

    Yritysten tietoja salaavat ryhmät julkaisevat uhrien nimiä sivustoillaan painostaakseen heitä maksamaan. Tarkistamme, näkyykö yrityksenne tällaisissa luetteloissa.

    Mitä tarkistamme
    Onko verkkotunnuksenne tai yrityksenne nimi näiden ryhmien vuotosivustoista kootulla uhrilistalla ja näkyykö se .onion-sivustojen hakemistossa. Tallennamme vain nimen, ryhmän ja päivämäärän; vuotaneita tietoja emme koskaan lataa.
    Lähde
    ransomware.live, Ahmia.
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Yrityksenne ei ole uhrilistalla eikä hakemistossa.
    Hälytämme, kun
    Verkkotunnuksenne tai samankaltainen yrityksen nimi ilmaantuu listalle.
  • Asiakkaisiin vaikuttava tietojenkalastelu ja tietovuodotTarkistus 12 tunnin välein

    Nimissänne toimiva vilpillinen sivusto voi kerätä asiakkaidenne tietoja, ja verkkosivustoanne koskeva tietovuotomerkintä voi koskea heitä. Seuraamme kumpaakin merkkiä.

    Mitä tarkistamme
    Listaako Have I Been Pwned tietovuodon verkkosivustoltanne ja onko tietojenkalastelulistalla tai samankaltaisella verkkotunnuksella teitä esittävä sivusto, joka voisi pyytää asiakkailta heidän tietojaan. Tietovuotomerkintä ei yksinään todista, että asiakkaidenne tietoja olisi vuotanut.
    Lähde
    Have I Been Pwned, ransomware.live, OpenPhish, PhishTank, samankaltaiset verkkotunnukset.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Verkkosivustollanne ei ole tietovuotomerkintää eikä nimissänne ole vilpillistä sivustoa.
    Hälytämme, kun
    Lähde näyttää tietovuotomerkinnän tai sivuston, joka voi kerätä asiakkaidenne tietoja.
  • Yrityksen osoitteet tietovuototietokannoissaTarkistus 24 tunnin välein

    Kun yrityksen sähköpostiosoite esiintyy salasanan kanssa ulkopuolisen palvelun tietovuodossa, hyökkääjät kokeilevat sitä usein myös muihin järjestelmiin. Salasanan vaihtaminen jokaiselle tällaiselle osoitteelle on hyvä varotoimi.

    Mitä tarkistamme
    Tarkistamme verkkosivustollanne julkaistut sähköpostiosoitteet Have I Been Pwned -tietovuototietokannasta. Koko verkkotunnuksen tarkistamme, kun olette vahvistaneet omistavanne sen. Tallennamme vain osoitteen, tietovuodon nimen, päivämäärän ja tietotyypit, emme koskaan salasanoja.
    Lähde
    Have I Been Pwned.
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Yksikään osoitteistanne ei ole tunnetussa tietovuodossa.
    Hälytämme, kun
    Yrityksen osoite ilmaantuu uuteen tai vanhempaan tietovuotoon.
  • Verkkosivustonne lähteenä tietovuototietokannoissaTarkistus 12 tunnin välein

    Jos verkkosivustonne tai verkkokauppanne on kirjattu tietovuodon lähteeksi, teidän on hyvä tietää se ja mitkä tietotyypit merkinnässä mainitaan.

    Mitä tarkistamme
    Onko verkkosivustonne kirjattu tunnetun tietovuodon lähteeksi: tietovuodon nimi, päivämäärä, tilien määrä ja tietotyypit (esimerkiksi sähköpostit, salasanat, osoitteet).
    Lähde
    Have I Been Pwned, verkkotunnuskohtainen tietovuotojen luettelo.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Have I Been Pwned ei kirjaa yhtään tietovuotoa verkkosivustoltanne.
    Hälytämme, kun
    Verkkosivustonne on kirjattu tietovuodon lähteeksi, myös vanhemman tietovuodon osalta.
  • API-avaimet ja tunnisteet julkisissa koodivarastoissaTarkistus 12 tunnin välein

    GitHubin julkiseen koodiin päätynyt käyttöavain on kenen tahansa löydettävissä. Yritys ei usein tiedä siitä, koska koodin on julkaissut toimittaja.

    Mitä tarkistamme
    Haemme julkisista koodivarastoista verkkotunnustenne ja yrityksenne nimiä ja etsimme niiden vierestä käyttöavaimia, salasanoja ja sisäisten järjestelmien osoitteita. Emme aja koodia emmekä kokeile avaimia.
    Lähde
    GitHubin koodihaku.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Mikään julkinen koodi ei paljasta käyttötietojanne.
    Hälytämme, kun
    Julkiseen koodivarastoon ilmaantuu koodia, jossa on verkkotunnuksenne ja avain, salasana tai sisäinen osoite.
  • Asetustiedostot verkkoarkistoissaTarkistus 24 tunnin välein

    Kehittäjät julkaisevat joskus vahingossa salasanoja ja käyttöavaimia koodin tai verkkosivuston asetusten mukana. Tiedostojen, joissa avaimia yleensä säilytetään, ei pitäisi koskaan olla tavoitettavissa.

    Mitä tarkistamme
    Etsimme verkkoarkistosta tiedostojen osoitteita, joissa avaimia yleensä säilytetään (.env, .git, CMS-järjestelmän asetukset). Emme avaa tiedostoja, vaan hälytämme vain siitä, että arkisto tuntee niiden osoitteen.
    Lähde
    Internet Archive (Wayback Machine).
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Arkisto ei tunne yhtään arkaluonteisen tiedoston osoitetta verkkosivustollanne.
    Hälytämme, kun
    Arkisto on tallentanut osoitteen tiedostoon, joka voi sisältää avaimia tai salasanoja.
  • Maininnat dark webissäTarkistus 24 tunnin välein

    Varastettuja tietoja ja käyttöoikeuksia kaupataan pimeässä verkossa. Haemme indeksoiduilta .onion-sivustoilta ja kiristyshaittaohjelmien vuotosivustojen listoilta, laillisesti ja kirjautumatta.

    Mitä tarkistamme
    Haemme verkkotunnustanne ja yrityksenne nimeä .onion-sivustojen hakemistosta ja kiristyshaittaohjelmien uhrilistalta. Emme kirjaudu foorumeille emmekä lataa mitään, joten näemme vain indeksoidut maininnat.
    Lähde
    Ahmia, ransomware.live.
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Ei mainintaa verkkotunnuksestanne tai yrityksestänne.
    Hälytämme, kun
    Hakemisto tai uhrilista sisältää verkkotunnuksenne tai yrityksenne nimen.
  • Metatiedot julkaistuissa asiakirjoissaTarkistus 24 tunnin välein

    Verkkosivuston PDF- ja Word-asiakirjoissa on piilotietoja: tekijöiden nimiä, käyttäjätunnuksia ja ohjelmistoversioita. Ne auttavat hyökkääjää laatimaan kohdennetun sähköpostin.

    Mitä tarkistamme
    Tarkistamme hakukoneen teistä palauttamien asiakirjojen metatiedot: tekijät, käyttäjänimet ja ohjelmistoversiot. Emme indeksoi verkkosivustoanne.
    Lähde
    Hakukoneen indeksi.
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Asiakirjanne eivät paljasta nimiä, käyttäjätilejä eivätkä sisäisiä polkuja.
    Hälytämme, kun
    Verkkosivustonne asiakirjassa on työntekijän nimi, käyttäjätili tai ohjelmistoversio, jota hyökkääjä voisi käyttää hyväkseen.

Nimissänne tehtävien huijausten riskit

11 kohtaa

  • Yrityksenne nimissä esiintyminen samankaltaisilla verkkotunnuksillaTarkistus 12 tunnin välein

    Huijari rekisteröi verkkotunnuksenne kaltaisen verkkotunnuksen ja esiintyy teinä asiakkaille ja toimittajille. Mitä aiemmin tiedätte siitä, sitä vähemmän vahinkoa syntyy.

    Mitä tarkistamme
    Rekisteröidyt samankaltaiset verkkotunnukset, vastaanottavatko ne sähköpostia, toimiiko niillä sivu nimellänne, logollanne tai otsikollanne ja ovatko ne tietojenkalastelulistoilla. Seuraamme myös väärennettyjä profiileja ja ilmoituksia.
    Lähde
    DNS, OpenPhish, PhishTank, samankaltaisen verkkotunnuksen etusivu tavallisen kävijän tavoin avattuna.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Ulkopuolisella ei ole teitä esittävää samankaltaista verkkotunnusta.
    Hälytämme, kun
    Löydämme ulkopuolisen samankaltaisen verkkotunnuksen, jolla on sähköposti tai sivu nimissänne.
  • Alttius sähköpostitse tehtävälle sosiaaliselle manipuloinnilleTarkistus 12 tunnin välein

    Sosiaalinen manipulointi (social engineering) on petos, jossa hyökkääjä suostuttelee ihmistä, ei tietokonetta: väärennetty sähköposti esihenkilöltä, pankilta tai toimittajalta. Etsimme asetuksia ja samankaltaisia verkkotunnuksia, jotka helpottavat sitä.

    Mitä tarkistamme
    Samankaltaiset verkkotunnukset, joille on määritetty sähköposti, sekä verkkotunnuksenne suojaus väärennettyjä sähköposteja vastaan (SPF ja DMARC). Kun suojaus on heikko, vilpillinen sähköposti osoitteestanne menee helpommin läpi.
    Lähde
    DNS (MX-, TXT- ja _dmarc-tietueet).
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Ulkopuolisella ei ole sähköpostikäytössä olevaa samankaltaista verkkotunnusta, ja sähköpostinne on suojattu.
    Hälytämme, kun
    Samankaltainen verkkotunnus alkaa vastaanottaa sähköpostia tai verkkotunnuksenne sallii lähettäjän väärentämisen.
  • Alttius johdon nimissä tehtäville huijauksilleTarkistus 12 tunnin välein

    Huijari kirjoittaa kirjanpitäjällenne toimitusjohtajana ja pyytää kiireellistä maksua. Tällainen sähköposti tulee osoitteesta, joka vain näyttää teidän osoitteeltanne.

    Mitä tarkistamme
    Ulkopuoliset, verkkotunnuksenne kaltaiset verkkotunnukset, jotka vastaanottavat tai lähettävät sähköpostia, sekä SPF- ja DMARC-tietueenne, jotka ratkaisevat, hylkääkö vastaanottaja suoraan verkkotunnuksestanne väärennetyn sähköpostin. Seuraamme myös johdon väärennettyjä profiileja.
    Lähde
    DNS.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Ei sähköpostikäytössä olevaa samankaltaista verkkotunnusta, ja verkkotunnuksenne DMARC pyytää vastaanottajia asettamaan väärennetyt sähköpostit karanteeniin tai hylkäämään ne.
    Hälytämme, kun
    Ilmaantuu sähköpostikäytössä oleva samankaltainen verkkotunnus tai verkkotunnuksenne suojaus ei riitä.
  • Alttius laskupetoksille nimissänneTarkistus 12 tunnin välein

    Asiakas saa ”teiltä” laskun, jossa on eri tilinumero. Rahat päätyvät silloin huijarille.

    Mitä tarkistamme
    Sähköpostikäytössä olevat samankaltaiset verkkotunnukset, verkkotunnuksenne postipalvelimien muutokset sekä väärennetyltä lähettäjältä suojaavat DNS-tietueet (SPF, DMARC ja DKIM-avain yleisten valitsimien alla).
    Lähde
    DNS.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Verkkotunnuksenne sähköposti on suojattu, eikä ulkopuolisella ole sähköpostikäytössä olevaa samankaltaista verkkotunnusta.
    Hälytämme, kun
    Ilmaantuu sähköpostikäytössä oleva samankaltainen verkkotunnus tai postipalvelimenne muuttuvat odottamatta.
  • Asiakkaidenne ohjaaminen huijaussivustoilleTarkistus 6 tunnin välein

    Asiakas napsauttaa linkkiä tai kirjoittaa osoitteen kirjoitusvirheellä ja päätyy vilpilliselle sivustolle. Seuraamme, voisiko näin tapahtua brändinne kohdalla.

    Mitä tarkistamme
    Tietojenkalastelulistat (verkkotunnuksenne ja samankaltaiset nimet), ulkopuolisten samankaltaisten verkkotunnusten etusivut sekä se, minne oma http://-osoitteenne ohjaa.
    Lähde
    OpenPhish, PhishTank, DNS, tavallinen sivukäynti.
    Kuinka usein
    6 tunnin välein täydessä tarkistuksessa.
    Kaikki kunnossa
    Nimissänne ei ole vilpillistä sivustoa, ja verkkosivustonne ohjaa vain omaan verkkotunnukseenne.
    Hälytämme, kun
    Tietojenkalastelulista kirjaa sivustoanne muistuttavan vilpillisen sivuston tai verkkosivustonne ohjaa kävijät ulkopuoliseen verkkotunnukseen.
  • Väärennetty kirjautumissivuTarkistus 6 tunnin välein

    Väärennetty kirjautumissivu näyttää teidän sivultanne ja kerää työntekijöiden tai asiakkaiden salasanoja. Se on hyökkäyksen yleinen alku.

    Mitä tarkistamme
    Tietojenkalastelulistat verkkotunnuksellenne ja samankaltaisille nimille. Avaamme ulkopuolisen samankaltaisen verkkotunnuksen etusivun kerran tavallisena kävijänä, emme täytä emmekä lähetä mitään, ja tarkistamme, onko sillä kirjautumislomake nimellänne, logollanne tai otsikollanne.
    Lähde
    OpenPhish, PhishTank, tavallinen sivukäynti.
    Kuinka usein
    6 tunnin välein täydessä tarkistuksessa.
    Kaikki kunnossa
    Tietojenkalastelulistoilla ei ole vilpillistä sivustoa nimissänne, eikä samankaltaisilla verkkotunnuksilla ole kirjautumistanne.
    Hälytämme, kun
    Samankaltaisella verkkotunnuksella on kirjautumislomake nimellänne tai ulkoasullanne, tai tietojenkalastelulista kirjaa sen.
  • Brändinne väärinkäyttö verkossaTarkistus 12 tunnin välein

    Joku voi käyttää nimeänne ja logoanne omalla verkkosivustollaan ja hyötyä maineestanne. Etsimme samankaltaisia verkkotunnuksia ja listattuja sivuja, joilla näin tapahtuu.

    Mitä tarkistamme
    Samankaltaiset verkkotunnukset, sivut, joilla on nimenne, logonne tai samankaltainen otsikko, sekä merkinnät tietojenkalastelulistoilla. Haemme myös sosiaalisesta mediasta, ilmoituksista ja hakutuloksista.
    Lähde
    DNS, OpenPhish, PhishTank, tavallinen sivukäynti.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Kukaan ulkopuolinen ei käytä nimeänne tai ulkoasuanne samankaltaisella verkkotunnuksella.
    Hälytämme, kun
    Löydämme sivun, joka viittaa yritykseenne tai jäljittelee verkkosivustoanne.
  • Valmisteilla olevat samankaltaiset verkkotunnuksetTarkistus 12 tunnin välein

    Petos valmistellaan usein etukäteen: joku ostaa samankaltaisen verkkotunnuksen ja määrittää sille sähköpostin. Rekisteröinti on merkki, ei todiste petoksesta, mutta se on hyvä hetki puuttua asiaan.

    Mitä tarkistamme
    Onko samankaltaisia verkkotunnuksia rekisteröity, kuka hallitsee niiden nimipalvelimia (te, verkkotunnusten jälleenmyyjä vai ulkopuolinen), onko niille määritetty sähköposti ja toimiiko niillä jo sivu nimellänne.
    Lähde
    DNS, tavallinen sivukäynti.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Samankaltaiset verkkotunnukset ovat rekisteröimättömiä, teidän omistamianne tai myyntiä varten pysäköityjä.
    Hälytämme, kun
    Ulkopuolisen omistamalle samankaltaiselle verkkotunnukselle määritetään sähköposti tai sivu nimellänne.
  • Kirjoitusvirheisiin perustuvat ja samankaltaiset verkkotunnuksetTarkistus 12 tunnin välein

    Verkkotunnus, jossa on yksi kirjoitusvirhe (esimerkiksi puuttuva kirjain), jää helposti huomaamatta sähköpostissa tai verkko-osoitteessa. Siksi huijarit rekisteröivät niitä usein.

    Mitä tarkistamme
    Luomme verkkotunnuksestanne muunnelmia: kirjoitusvirheet, viereiset näppäimet, samannäköisten ASCII-merkkien vaihdot (o ja 0), yhdysmerkit ja muut verkkotunnuspäätteet. Jokaisen muunnelman kohdalla tarkistamme DNS:stä, onko se rekisteröity, kuuluuko se teille tai onko se myynnissä ja vastaanottaako se sähköpostia.
    Lähde
    DNS.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Yhdelläkään muunnelmalla ei ole ulkopuolista omistajaa.
    Hälytämme, kun
    Ulkopuolinen omistaa muunnelman verkkotunnuksestanne, erityisesti jos sillä toimii sähköposti.
  • Väärennetyt sosiaalisen median profiilitTarkistus 12 tunnin välein

    Yrityksenne väärennetty profiili sosiaalisessa mediassa voi pyytää asiakkailtanne maksuja tai henkilötietoja.

    Mitä tarkistamme
    Haemme Facebookista, Instagramista, LinkedInistä ja muista palveluista profiileja nimellänne, joihin verkkosivustonne ei linkitä.
    Lähde
    Hakukone.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Sosiaalisessa mediassa on vain ne profiilit, joihin verkkosivustonne linkittää.
    Hälytämme, kun
    Ilmaantuu profiili nimellänne tai logollanne, johon verkkosivustonne ei linkitä.
  • Väärennetyt ilmoitukset ja mainoksetTarkistus 12 tunnin välein

    Vilpillinen ilmoitus nimellänne tai tuotteellanne houkuttelee ihmisiä väärennettyyn tarjoukseen.

    Mitä tarkistamme
    Haemme ilmoitus- ja luettelopalveluista ilmoituksia nimellänne tai tuotteellanne.
    Lähde
    Hakukone.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Mikään ilmoitus ei käytä nimeänne väärin.
    Hälytämme, kun
    Ilmaantuu ilmoitus, joka tarjoaa tuotteitanne tai palveluitanne nimissänne eikä ole teiltä.

Estolistat ja selainten varoitukset

6 kohtaa

  • Verkkotunnuksenne vaarallisten sivustojen listoillaTarkistus 6 tunnin välein

    Murrettu verkkosivusto voi yrityksen tietämättä tarjota kävijöille haitallista koodia tai vilpillisiä sivuja. Tietoturvalistat kirjaavat tämän usein ensimmäisinä.

    Mitä tarkistamme
    Kirjaavatko tietojenkalastelulistat osoitteen suoraan verkkotunnuksellanne ja onko verkkotunnus vaarallisten verkkotunnusten listalla (RHSBL/URIBL). Seuraamme myös Google Safe Browsingin varoituksia.
    Lähde
    OpenPhish, PhishTank, Spamhaus DBL, SURBL.
    Kuinka usein
    6 tunnin välein täydessä tarkistuksessa.
    Kaikki kunnossa
    Yhtään verkkotunnuksenne osoitetta ei ole ilmoitettu haitalliseksi.
    Hälytämme, kun
    Lista kirjaa haitallisen tai vilpillisen osoitteen verkkotunnuksellanne. Tarkistatte silloin, onko verkkosivusto tai osa siitä murrettu.
  • IP-osoitteet ja verkkotunnukset DNSBL-estolistoillaTarkistus 6 tunnin välein

    DNSBL-listat ovat luetteloita roskapostia lähettävistä IP-osoitteista. Postipalvelimet ympäri maailmaa käyttävät niitä päättäessään, ottavatko sähköpostin vastaan.

    Mitä tarkistamme
    Verkkosivustonne ja postipalvelimienne IP-osoitteet roskapostinestolistoilla. Sähköpostin IP-osoitteen listaus on vakava, koska sähköpostit eivät mene perille. Jaetun webhotellin verkkosivuston IP-osoitteen listauksesta ilmoitamme lievemmin, koska palveluntarjoaja hoitaa sen.
    Lähde
    Spamhaus ZEN, SpamCop (kyselyt DNS:n kautta).
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Yksikään IP-osoitteistanne ei ole listalla.
    Hälytämme, kun
    Sähköpostin tai verkkosivuston IP-osoite on listalla.
  • Verkkotunnus roskapostinestolistoillaTarkistus 6 tunnin välein

    IP-osoitteiden lisäksi on myös verkkotunnusten listoja. Kun verkkotunnuksenne on niillä, sähköpostit, joissa on linkki verkkosivustollenne, estetään.

    Mitä tarkistamme
    Verkkotunnuksenne sähköposti- ja tietoturvasuodattimien käyttämillä verkkotunnuslistoilla.
    Lähde
    Spamhaus DBL, SURBL.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Verkkotunnus ei ole millään listalla.
    Hälytämme, kun
    Verkkotunnus on listalla.
  • Google Safe Browsing -varoitusTarkistus 6 tunnin välein

    Kun Google merkitsee verkkosivuston vaaralliseksi, Chrome ja muut selaimet varoittavat kävijöitä punaisella näytöllä.

    Mitä tarkistamme
    Tarkistamme verkkotunnuksenne ja samankaltaiset verkkotunnukset Googlen vaarallisten sivustojen listalta, jota Chrome ja muut selaimet käyttävät varoituksissaan.
    Lähde
    Google Web Risk.
    Kuinka usein
    6 tunnin välein täydessä tarkistuksessa.
    Kaikki kunnossa
    Verkkotunnustanne tai samankaltaisia verkkotunnuksia ei ole merkitty vaarallisiksi.
    Hälytämme, kun
    Google merkitsee verkkotunnuksenne tai samankaltaisen verkkotunnuksen vilpilliseksi tai haitalliseksi.
  • Uskottavuuteen vaikuttavat estolistamerkinnätTarkistus 6 tunnin välein

    Kun roskapostinestolista merkitsee verkkotunnuksenne tai palvelimenne, kumppanit lakkaavat saamasta sähköpostejanne ja osa suodattimista estää linkit verkkosivustollenne.

    Mitä tarkistamme
    Sähköpostinne ja verkkosivustonne IP-osoitteet roskapostinestolistoilla, verkkotunnuksenne vaarallisten verkkotunnusten listoilla sekä merkinnät tietojenkalastelulistoilla. Seuraamme myös selainten varoituksia (Google Safe Browsing).
    Lähde
    Spamhaus ZEN, SpamCop, Spamhaus DBL, SURBL, OpenPhish, PhishTank.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Ette ole millään listalla.
    Hälytämme, kun
    IP-osoitteenne tai verkkotunnuksenne ilmaantuu jollekin listoista.
  • Verkkotunnuksenne maineriskitTarkistus 6 tunnin välein

    Estolistamerkintä tai vilpillinen sivu nimissänne voi vahingoittaa mainettanne ennen kuin huomaatte sen.

    Mitä tarkistamme
    Roskapostinestolistat IP-osoitteille ja verkkotunnukselle, tietojenkalastelulistat sekä samankaltaiset verkkotunnukset, joilla on sivu nimissänne. Seuraamme myös hakutuloksia ja tekoälyn vastauksia.
    Lähde
    Spamhaus, SpamCop, SURBL, OpenPhish, PhishTank, DNS.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Mikään ei merkitse teitä julkisesti vaaralliseksi.
    Hälytämme, kun
    Ilmaantuu merkintä tai sivu, joka liittää nimenne petokseen tai roskapostiin.

Verkkotunnukset, DNS ja varmenteet

7 kohtaa

  • TLS-varmenne uudelta varmentajaltaTarkistus 6 tunnin välein

    Varmenne on tunniste, jonka verkkosivusto esittää selaimelle. Odottamattoman myöntäjän varmenne voi olla asianmukainen tai tarkoittaa, että joku muu on hankkinut varmenteen verkkotunnuksellenne.

    Mitä tarkistamme
    Kaikki verkkotunnuksenne varmenteet Certificate Transparency -lokeissa, joihin myöntäjien on ne kirjattava. Seuraamme, onko ilmaantunut myöntäjä, joka ei ole aiemmin myöntänyt teille varmennetta, ja onko teillä CAA-tietue, joka määrittää, kuka saa myöntää varmenteen.
    Lähde
    crt.sh (Certificate Transparency -lokit), DNS (CAA).
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Uusia varmenteita myöntävät vain nykyiset myöntäjänne.
    Hälytämme, kun
    Varmenteen myöntää myöntäjä, joka ei ole aiemmin myöntänyt teille varmennetta. Tarkistatte, tilasiko ylläpitäjänne sen. Nykyisen myöntäjänne varmennetta tämä tarkistus ei havaitse; siinä auttavat CAA-tietue ja DNS-muutosten seuranta.
  • Verkkotunnusvälittäjän vaihtuminenTarkistus 12 tunnin välein

    Verkkotunnusvälittäjä on yritys, jonka kautta verkkotunnuksenne on rekisteröity. Siirto toiselle verkkotunnusvälittäjälle, jota ette ole pyytäneet, voi tarkoittaa, että verkkotunnus on kaapattu.

    Mitä tarkistamme
    Verkkotunnusvälittäjä WHOIS-tiedoissa verrattuna edelliseen tarkistukseen sekä verkkotunnuksen siirtosuojaus. Emme tallenna verkkotunnuksen haltijan yhteystietoja.
    Lähde
    Verkkotunnusrekisterin WHOIS.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Verkkotunnusvälittäjä on sama kuin viimeksi.
    Hälytämme, kun
    Verkkotunnus on siirtynyt toiselle verkkotunnusvälittäjälle.
  • Verkkotunnus vanhenee 30 / 14 päivän kuluttuaTarkistus 12 tunnin välein

    Kun verkkotunnus vanhenee, verkkosivusto ja sähköpostit katoavat ja kuka tahansa voi ostaa verkkotunnuksen. Unohtunut lasku riittää.

    Mitä tarkistamme
    Verkkotunnuksen rekisteröinnin vanhenemispäivä rekisterissä.
    Lähde
    Verkkotunnusrekisterin WHOIS.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Rekisteröinnin vanhenemiseen on yli 30 päivää.
    Hälytämme, kun
    Jäljellä on 30 päivää tai vähemmän (kriittinen 14 päivästä alkaen) tai verkkotunnus on vanhentunut.
  • Koko verkkotunnuksen kattava wildcard-varmenneTarkistus 6 tunnin välein

    Wildcard-varmenne (*.yrityksenne.fi) on voimassa kaikille aliverkkotunnuksille kerralla. Jos se vuotaa yhdeltä palvelimelta, se vaarantaa ne kaikki.

    Mitä tarkistamme
    Sisältääkö verkkosivuston esittämä varmenne wildcard-nimen ja mitä muita nimiä se kattaa.
    Lähde
    TLS-yhteys tavallisen selaimen tavoin, crt.sh.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Ei wildcard-varmennetta, tai sitä käytetään vain siellä, missä on tarkoitus.
    Hälytämme, kun
    Verkkosivusto käyttää wildcard-varmennetta. Tämä on harkittava asia, ei virhe.
  • Verkkotunnuksen historia ja omistajamuutoksetTarkistus 12 tunnin välein

    Verkkotunnuksen ikä, verkkotunnusvälittäjä ja suojaustila muodostavat verkkotunnuksenne perusprofiilin. Äkillinen muutos niissä on usein ensimmäinen merkki siirrosta tai myynnistä.

    Mitä tarkistamme
    Rekisteröintipäivä, viimeisin muutos, verkkotunnusvälittäjä ja verkkotunnuksen tila (esimerkiksi siirtolukko) WHOIS-tiedoista. Omistajan vaihdoksen näemme verkkotunnusvälittäjän, nimipalvelimien ja verkkotunnuksen tilan muutoksista. Emme tallenna verkkotunnuksen haltijan yhteystietoja, koska ne ovat henkilötietoja.
    Lähde
    Verkkotunnusrekisterin WHOIS.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Tiedot eivät ole muuttuneet.
    Hälytämme, kun
    Verkkotunnusvälittäjä, nimipalvelimet tai verkkotunnuksen tila muuttuvat.
  • Verkkotunnuksenne IP-osoitehistoriaTarkistus 12 tunnin välein

    Osoitehistoria näyttää, minne verkkotunnus on aiemmin osoittanut. Se auttaa erottamaan suunnitellun muutoksen epäilyttävästä ja jäljittämään, mistä lähtien jotain on tapahtunut.

    Mitä tarkistamme
    Joka päivä tallennamme tilannekuvan A-, AAAA-, NS- ja MX-tietueista, ja varmennelokeista lisäämme, milloin kukin verkkotunnuksen alainen nimi ilmaantui ensimmäisen kerran. Historia alkaa ensimmäisestä tarkistuksesta.
    Lähde
    Omat DNS-tilannekuvamme 12 tunnin välein, crt.sh.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Aikajana ilman selittämättömiä muutoksia.
    Hälytämme, kun
    NS- tai MX-tietue on muuttunut viime päivinä.
  • Puuttuvat DANE ja DNSSECTarkistus 6 tunnin välein

    DNSSEC allekirjoittaa DNS-vastaukset, jotta niitä validoivat nimipalvelimet voivat havaita väärentämisen matkalla. DANE mahdollistaa postipalvelimen varmenteen varmentamisen suoraan DNS:n kautta.

    Mitä tarkistamme
    Onko vyöhyke allekirjoitettu (DNSKEY) ja onko rekisterillä sen sormenjälki (DS) ja julkaisevatko postipalvelimenne TLSA-tietueen.
    Lähde
    DNS.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    DS- ja DNSKEY-tietueet on julkaistu verkkotunnuksellenne.
    Hälytämme, kun
    DNSSEC puuttuu tai rekisterillä ei ole sormenjälkeä. Tämä on suositus, ei virhe.

Sähköposti

4 kohtaa

  • Riski sähköpostienne päätymisestä roskapostiinTarkistus 6 tunnin välein

    Kun sähköpostinne päätyvät roskapostiin, asiakkaat eivät vastaa eikä laskuja lueta. Verkkotunnuksen asetukset ja estolistat ovat yleisiä syitä, jotka näemme ulkopuolelta.

    Mitä tarkistamme
    Onko verkkotunnuksella tasan 1 kelvollinen SPF-tietue, löytyykö DKIM-avain, onko sillä DMARC ja onko postipalvelimenne IP-osoite roskapostinestolistalla.
    Lähde
    DNS, Spamhaus ZEN, SpamCop.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Sähköpostin todennus on täydellinen eikä postipalvelin ole millään listalla.
    Hälytämme, kun
    Jokin yllä mainituista puuttuu tai postipalvelin on listalla.
  • Verkkotunnuksenne DKIM-avainTarkistus 6 tunnin välein

    DKIM on sähköpostin digitaalinen allekirjoitus. Sen avulla vastaanottaja voi varmistaa, että sähköposti tuli verkkotunnuksestanne eikä sitä muutettu matkalla. Julkaistu avain ei yksinään tarkoita, että jokainen lähtevä sähköposti on allekirjoitettu.

    Mitä tarkistamme
    Julkinen DKIM-avain DNS:ssä suurten sähköpostipalveluiden käyttämien yleisten nimien (valitsimien) alla. Valitsimella voi olla muu nimi, joten ilmoitamme puuttuvasta avaimesta vain huomautuksena: ilman pääsyä sähköpostiinne emme voi sulkea sitä varmasti pois.
    Lähde
    DNS (_domainkey).
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Löysimme DKIM-avaimen.
    Hälytämme, kun
    Yleisten valitsimien alla ei ole avainta. Voitte tarkistaa asian yhdellä silmäyksellä sähköpostinne asetuksista.
  • Puuttuvat MTA-STS ja TLS-RPTTarkistus 6 tunnin välein

    MTA-STS kertoo sitä tukeville lähettäville palvelimille, että sähköposti toimitetaan teille vain salattua, varmennettua yhteyttä pitkin. TLS-RPT lähettää teille raportin, kun salaus jossain epäonnistuu.

    Mitä tarkistamme
    _mta-sts-tietue ja käytäntö RFC 8461:n määrittämässä osoitteessa (vain jos verkkotunnus itse ilmoittaa sen), onko se enforce-tilassa, sekä TLS-RPT-tietue osoitteessa _smtp._tls.
    Lähde
    DNS, MTA-STS-käytäntö.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    MTA-STS enforce-tilassa ja TLS-RPT määritetty.
    Hälytämme, kun
    Ne puuttuvat, käytäntö ei ole saatavilla tai se on vain testing-tilassa. Tämä on suositus, ei virhe.
  • Puuttuva BIMITarkistus 6 tunnin välein

    BIMI antaa sitä tukevien sähköpostiohjelmien näyttää varmennetun logonne sähköpostienne vieressä. Näkyminen riippuu sähköpostiohjelmasta ja usein logon varmenteesta. Se ei ole suojaus, mutta voi lisätä vastaanottajien luottamusta.

    Mitä tarkistamme
    BIMI-tietue verkkotunnuksenne osoitteessa default._bimi.
    Lähde
    DNS.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    BIMI on määritetty.
    Hälytämme, kun
    BIMI puuttuu. Mainitsemme sen vain tiedoksi, se on valinnainen.

Aliverkkotunnukset ja unohtuneet palvelut

6 kohtaa

  • Näkyvissä olevat sisäiset ja testikoneetTarkistus 6 tunnin välein

    Testi- ja sisäiset palvelimet ovat usein heikommin suojattuja kuin pääsivusto. Kun niiden nimet näkyvät, hyökkääjä tietää, mistä etsiä.

    Mitä tarkistamme
    Varmennelokeissa näkyvät aliverkkotunnusten nimet, jotka näyttävät kehitys-, testi- tai sisäisiltä (esimerkiksi dev, test, staging, intranet).
    Lähde
    crt.sh.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Ei tällaisia nimiä.
    Hälytämme, kun
    Löydämme tällaisen nimen. Tarkistatte, pitäisikö sen olla tavoitettavissa internetistä.
  • CNAME-tietueet kolmansien osapuolten palveluihinTarkistus 6 tunnin välein

    Aliverkkotunnus voi osoittaa toisen palveluntarjoajan palveluun (pilvi, webhotelli). Jos lopetatte palvelun siellä ja tietue jää, syntyy aukko.

    Mitä tarkistamme
    Aliverkkotunnusten CNAME-tietueet, jotka johtavat ulkopuolisiin pilvi- ja hosting-palveluihin, ja onko niiden kohde yhä olemassa.
    Lähde
    crt.sh, DNS.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Jokaisen CNAME-tietueen kohde on olemassa.
    Hälytämme, kun
    Ulkopuolisen palvelun CNAME-kohdetta ei enää ole.
  • Orvot DNS-tietueetTarkistus 6 tunnin välein

    Orpo DNS-tietue osoittaa johonkin, jota ei enää ole. Se, joka saa tuon nimen, voi kaapata aliverkkotunnuksenne tai sähköpostinne.

    Mitä tarkistamme
    CNAME- ja MX-tietueet, joiden kohdetta ei ole DNS:ssä.
    Lähde
    DNS.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Kaikki kohteet ovat olemassa.
    Hälytämme, kun
    Löydämme tietueen, jonka kohdetta ei ole.
  • DNS:n kautta vuotaneet sisäiset nimetTarkistus 6 tunnin välein

    Nimet kuten vpn, intranet tai git paljastavat, mitä järjestelmiä yritys käyttää. Ne ovat hyökkääjälle kartta.

    Mitä tarkistamme
    Sisäiset ja tekniset nimet, jotka näkyvät julkisesti varmennelokeissa ja DNS:ssä.
    Lähde
    crt.sh, DNS.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Emme löytäneet sisäisiä nimiä varmennelokeista emmekä DNS:stä.
    Hälytämme, kun
    DNS:n tai varmennelokin tietue paljastaa sisäisen nimen.
  • Unohtuneet ja hylätyt palvelutTarkistus 6 tunnin välein

    Unohtunut aliverkkotunnus, joka osoittaa yhä lopetettuun palveluun, voidaan kaapata. Sillä voi silloin pyöriä ulkopuolista sisältöä nimissänne.

    Mitä tarkistamme
    Aliverkkotunnukset, joiden CNAME-tietue osoittaa palveluun tai nimeen, jota ei enää ole (esimerkiksi lopetettu sivu pilvipalvelussa).
    Lähde
    crt.sh, DNS.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Kaikki aliverkkotunnukset osoittavat olemassa oleviin palveluihin.
    Hälytämme, kun
    Aliverkkotunnus osoittaa nimeen, jonka kuka tahansa voi rekisteröidä.
  • Aliverkkotunnukset Certificate Transparency -lokeistaTarkistus 6 tunnin välein

    Jokainen yleisesti luotettu aliverkkotunnuksen varmenne kirjataan varmennelokiin. Siitä kokoamme luettelon verkkotunnuksenne alaisista nimistä, myös niistä, jotka ovat voineet unohtua.

    Mitä tarkistamme
    Kaikki verkkotunnuksenne alaiset nimet Certificate Transparency -lokeista. Tärkeimpien kohdalla tarkistamme DNS:stä, minne ne osoittavat, ja yhdellä tavallisella https-käynnillä, vastaavatko ne.
    Lähde
    crt.sh, DNS.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Luettelossa ei ole unohtuneita tai orpoja nimiä.
    Hälytämme, kun
    Ilmaantuu uusi nimi tai jokin osoittaa lopetettuun palveluun.

Maineenne verkossa

6 kohtaa

  • Mitä internet kertoo yrityksestänneTarkistus 12 tunnin välein

    Ihmiset muodostavat ensivaikutelmansa yrityksestä sen perusteella, mitä he löytävät hakukoneesta ja mitä tekoäly heille kertoo. Haluamme, että näette sen myös itse.

    Mitä tarkistamme
    Seuraamme nimenne hakutuloksia ja sitä, mitä tekoälyavustajat sanovat yrityksestänne.
    Lähde
    Hakukone ja tekoälymallit.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Tuloksissa tai tekoälyn vastauksissa ei näy mitään vilpillistä tai totuudenvastaista.
    Hälytämme, kun
    Kärkituloksiin ilmaantuu vilpillinen sivu tai tekoäly väittää teistä jotain totuudenvastaista.
  • Tekoälyn kautta syntyvä maineriskiTarkistus 24 tunnin välein

    Ihmiset kysyvät yrityksistä yhä useammin ChatGPT:ltä ja muilta avustajilta. Kun tekoäly väittää teistä jotain totuudenvastaista, asiakas uskoo sen.

    Mitä tarkistamme
    Kysymme säännöllisesti tekoälymallilta yrityksestänne ja vertaamme sen vastauksia siihen, mitä verkkosivustonne kertoo.
    Lähde
    Tekoälymallit.
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Tekoäly antaa teistä tietoja, jotka vastaavat verkkosivustoanne.
    Hälytämme, kun
    Tekoäly antaa väärän yhteystiedon, palvelun tai väitteen, jota verkkosivustonne ei vahvista.
  • Maine omalla toimialallanneTarkistus 12 tunnin välein

    Sitä, miten toimialanne näkee teidät, muovaavat arvostelut, artikkelit ja tekoälyn vastaukset. Autamme teitä huomaamaan heikkenemisen ajoissa.

    Mitä tarkistamme
    Yhdistämme hakutulokset, maininnat ja tekoälyn vastaukset yhdeksi kuvaksi maineestanne.
    Lähde
    Hakukone ja tekoälymallit.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Kuva yrityksestänne ei ole heikkenemässä.
    Hälytämme, kun
    Uudet maininnat liittävät nimenne petoksiin tai valituksiin, tai se, mitä tekoäly teistä sanoo, muuttuu huonommaksi.
  • Tilanteen heikkeneminen ajan myötäTarkistus 6 tunnin välein

    Yksittäinen havainto ei välttämättä ole ongelma, mutta kun havaintoja kertyy hitaasti, ulkoinen tietoturvatilanteenne heikkenee. Näytämme kehityksen ajan mittaan.

    Mitä tarkistamme
    Tallennamme jokaisen tarkistuksen tuloksen päivämäärineen. Asiakasnäkymä näyttää, kuinka moni tarkistus on kunnossa, kuinka monessa on havainto ja miten tämä muuttuu.
    Lähde
    Tarkistustemme historia.
    Kuinka usein
    6 tunnin välein.
    Kaikki kunnossa
    Havaintojen määrä laskee tai pysyy vakaana.
    Hälytämme, kun
    Havainnot lisääntyvät tai korjatut palaavat.
  • Muutokset hakutuloksissaTarkistus 12 tunnin välein

    Kun nimenne hakutuloksiin ilmaantuu vilpillinen sivu tai kielteinen artikkeli, asiakkaat näkevät sen ensimmäisenä.

    Mitä tarkistamme
    Seuraamme nimenne kärkihakutuloksia ja ilmoitamme uusista sivuista, jotka liittävät nimenne petoksiin tai valituksiin.
    Lähde
    Hakukone.
    Kuinka usein
    12 tunnin välein.
    Kaikki kunnossa
    Kärkituloksissa ei ole vilpillistä tai uutta kielteistä sivua.
    Hälytämme, kun
    Kärkituloksiin ilmaantuu uusi sivu, joka liittää nimenne petoksiin tai valituksiin.
  • Mitä tekoälyn vastaukset väittävät yrityksestänneTarkistus 24 tunnin välein

    Tekoälyavustajat vastaavat yrityksiä koskeviin kysymyksiin sen perusteella, mitä ne ovat löytäneet internetistä, ja keksivät joskus asioita. Haluamme, että tiedätte, mitä ne teistä sanovat.

    Mitä tarkistamme
    Kysymme säännöllisesti tekoälymallilta yrityksestänne ja vertaamme sen vastauksia verkkosivustoonne: yhteystiedot, palvelut, totuudenvastaiset väitteet.
    Lähde
    Tekoälymallit.
    Kuinka usein
    24 tunnin välein.
    Kaikki kunnossa
    Tekoälyn vastaukset vastaavat verkkosivustoanne.
    Hälytämme, kun
    Tekoäly antaa väärän yhteystiedon, palvelun, jota ei ole, tai totuudenvastaisen väitteen teistä.

Ja lisää on tulossa. Se, mikä kestää tänään, ei välttämättä kestä ensi kuussa, joten laajennamme luetteloa jatkuvasti.

Kun löydämme jotain

Mitä tapahtuu, kun löydämme jotain

  1. Heti sen tarkistuksen jälkeen, joka asian havaitsee, ilmoitamme vastuuhenkilölle sähköpostitse ja halutessanne myös tekstiviestillä.
  2. Lähetämme kehittäjällenne yksityiskohtaisen raportin: mitä löysimme, mistä lähtien olemme sen havainneet, mitä palveluja se koskee ja mitä tehdä ensimmäiseksi.
  3. Kun kaikki on rauhallista, emme häiritse teitä.

Jokaisen havainnon yhteydessä saatte lähteen, johon se perustuu, sekä korjausohjeet kehittäjällenne.

Pyydä tarjousKatso esimerkkinäkymä
Uutta

Uutta Guarding valvoo nyt myös Invest Times (InvestTimes.com)

Guarding valvoo nyt myös konserniimme kuuluvaa talouslehteä InvestTimes.com: ulkopuolelta ja säännöllisen aikataulun mukaan.

Lue tiedote →

Guarding VS Virustorjunta

Me valvomme teitä ulkopuolelta. Virustorjunta sisältäpäin.

Virustorjunta ja EDR/XDR, esimerkiksi ESET, suojaavat yrityksenne sisäisiä tietokoneita, palvelimia ja verkkoa. Laitteilta käsin ei näe, mitä niiden ulkopuolella tapahtuu. Juuri sitä me valvomme, joten Guarding ei korvaa niitä vaan täydentää niitä.

Guarding, DatahorsesVirustorjunta ja EDR/XDR
Missä se toimiiINTERNETISSÄ, laitteidenne ulkopuolellaLAITTEELLA
Mitä asennatteEI MITÄÄNRiittää, että annatte luettelon verkkotunnuksistanne, aliverkkotunnuksistanne ja IP-osoitteistanne. Tarkistamme ne ulkopuolelta kymmenillä itse kehittämillämme tarkistuksilla ja arvioimme niiden tulokset kokonaisuutena..EXE ja .DMG agentti jokaisella laitteella ja palvelimella, joka valvoo, mitä sisällä tapahtuu.
Mitä se näkee
  • Yrityksen osoitteet tietovuototietokannoissa
  • Samankaltaiset ja kirjoitusvirheisiin perustuvat verkkotunnukset
  • Nimissänne toimivat väärennetyt kirjautumissivut
  • Väärennettyjen laskujen ja sähköpostien riski nimissänne
  • Laitteiden ja palvelimien tiedostot
  • Käynnissä olevat prosessit ja sovellukset
  • Käyttäjien kirjautumiset
  • Laitteiden verkkoliikenne
Mistä se ilmoittaa
  • Indikaattorit, kuten uudet samankaltaiset verkkotunnukset
  • Odottamattomat DNS-, sähköposti- ja varmennemuutokset
  • Merkinnät tietovuototietokannoissa
  • Heikot kohdat, jotka mahdollistavat väärennetyt laskut nimissänne
  • Haittaohjelmat ja kiristyshaittaohjelmat
  • Epäilyttävä toiminta laitteella
  • Juuri estetyt uhat
Miten ne toimivat yhdessäTuo mukaan ulkopuolisen näkökulman ilman pääsyoikeuksiaSuojaa edelleen laitteitanne

Vertailemme suojaustyyppejä, emme yksittäisiä tuotteita. Palveluvalikoima vaihtelee toimittajittain. Lisää artikkelissamme hyökkäyspinnan valvonnasta verrattuna EDR- ja XDR-ratkaisuihin.

Esimerkki

Tältä Guarding-palvelumme näyttää käytännössä.

Emme tarkastele yksittäisiä arvoja erillään, vaan arvioimme myös indikaattoreiden yhdistelmiä. Yksittäinen varoitus on usein harmiton. Kun se osuu yhteen muiden kanssa tunnetuksi riskialttiiksi kuvioksi, raportoimme yhdistelmän kriittisenä.

Katso esimerkkinäkymä

Artikkelit

Käytännön huomioita yrityksen valvonnasta ulkopuolelta.

Kiinnitetty

Guarding valvoo nyt myös InvestTimes.comia

Konserniimme kuuluva Invest Times, englanninkielinen startupeista ja sijoittamisesta kertova talouslehti, on nyt Guardingin valvonnassa. Valvomme InvestTimes.comia ulkopuolelta ympäri vuorokauden.

Lisää artikkeleita

Jokaisen hälytyksen takana on oikea ihminen.

Emme ole pelkkä automaattinen järjestelmä. Jokaisen kriittisen havainnon tarkistaa koneen lisäksi myös ihminen. Sen jälkeen otamme teihin yhteyttä ja kerromme jatkotoimista.

Ei asennuksia. Ei pääsyoikeuksia.

  • Ei mitään asennettavaaEi ohjelmistoja eikä agentteja.
  • Ei pääsyoikeuksiaEmme koskaan pyydä salasanoja, VPN-yhteyttä tai pääsyä DNS-asetuksiin.
  • Valvomme ulkopuoleltaJuuri niin kuin hyökkääjät teitä ensimmäisenä tarkastelevat.

Tietoa meistä

Vuodesta 2020

Aloitimme tietoturvaan erikoistuneena kehittäjätiiminä Functu-yhtiössä. Tiimimme muodostui 4. joulukuuta 2020, ja olemme vahvistaneet sitä jatkuvasti kokeneilla asiantuntijoilla. Yhä useammat asiakkaat kääntyivät puoleemme tietoturva-asioissa, joten Datahorsesista tuli oma yrityksensä, joka perustettiin Yhdysvalloissa. Vasta sen jälkeen perustimme yhtiön Eurooppaan, ja laajennamme toimintaamme jatkuvasti sinne, missä asiakkaamme meitä tarvitsevat. Nykyään keskitymme yksinomaan tietoturvaan. Erikoisalaamme on ulkoinen tietoturvavalvonta.

Miten kaikki alkoi →

Perustajamme Juraj Andrascik valittiin Forbes 30 Under 30 -listalle.

Juraj Andrascik

Juraj Andrascik

Toimitusjohtaja, Datahorses

Hän johtaa Datahorsesia ja valvoo henkilökohtaisesti, miten asiakkaitamme suojataan.

Referenssit

  • Forbes 30 Under 30
  • Sovellus esiasennettuna Microsoft Windows Phone -puhelimiin
  • Intel Software Partner
  • Sovelluskehitys Emmanuel Macronin viralliseen presidentinvaalikampanjaan (2022)
  • Google Play TOP10 -palkinto (2016)

Olemme kansainvälinen yritys, joka toimii monissa maissa. Teemme yhteistyötä satojen asiakkaiden kanssa, jotka luottavat meihin saadakseen ulkopuolisen näkökulman tietoturvaansa.

Guarding: ulkoinen tietoturvavalvonta

Pyydä tarjous

Määritelkää yrityksenne suojauksen laajuus

Mitä haluatte meidän valvovan

Verkkotunnukset, aliverkkotunnukset (esimerkiksi shop.example.com) tai IP-osoitteet, kukin omalle rivilleen.

    Vastaamme henkilökohtaisesti sähköpostilla. Puhelua ei tarvita.

    Taustamme

    Olemme osa Functu-konsernia.

    Vuodesta 2004 · perustettu Sydneyssä, Australiassa

    Functun tiimi ryhmäkuvassa
    Functun tiimi

    Microsoft-kumppani

    Yksinoikeudellinen kumppani Microsoftin laitteisiin esiasennetun sovelluksen siirtämisessä.

    Intelin ohjelmistokumppani

    Intelin teknologioihin perustuvia ohjelmistoratkaisuja.

    Forbes 30 Under 30

    Functun toimitusjohtaja alle 30-vuotiaiden johtajien listalla.

    Innovaatiopalkinto

    Slovakian liikenneministeriön palkitsema matkasovellus.

    Presidentinvaalikampanja

    Osallistuminen Emmanuel Macronin kampanjaan vuonna 2022.

    Disneyn toimittaja

    Digitaalisia elämyksiä yleisöille ympäri maailmaa.

    Android Code, 1. sija

    Functun tiimi voitti Android Code -kilpailun.

    Kehitystyötä vuodesta 2000

    Yli 20 vuotta räätälöityjä ohjelmistoja. Nykyään pääasiassa tekoälyä, 3D:tä ja virtuaalitodellisuutta.

    Forbes La République En Marche

    Esitetyt referenssit ja logot kuuluvat Functulle. Tavaramerkit ovat omistajiensa omaisuutta.

    Miksi riskiä ei ole

    Katsomme ulkopuolelta. Emme koskaan yritä murtautua sisään.

    Arvioimme ulkoisia indikaattoreita

    Varmenteet, DNS, verkkotunnusrekisterit, estolistat ja se, mitä verkkosivustonne näyttää jokaiselle kävijälle.

    Emme koskaan yritä murtautua

    Emme arvaa salasanoja, emme hyökkää emmekä kuormita palvelintanne.

    Mahdollisimman vähän henkilötietoja

    Käsittelemme verkkotunnuksia ja teknisiä signaaleja; henkilöistä vain työhön liittyviä tietoja, jotka yritys on itse julkaissut, emmekä koskaan salasanoja. Valvomme yrityksenne verkkotunnuksia, varmenteita, sähköpostia ja teknisiä signaaleja.

    Ei asennettavaa

    Teidän ei tarvitse asentaa eikä määrittää mitään. Verkkokehittäjänne tai IT-tiiminne ei tarvitse tehdä mitään ennen kuin jotain on korjattavana.

    Pyydä tarjousKatso esimerkkinäkymä

    Usein kysytyt kysymykset

    Mitä meiltä kysytään useimmin.

    Tarvitsetteko pääsyn järjestelmiimme?

    Emme. Emme tarvitse salasanoja, VPN-yhteyttä emmekä mitään asennuksia.

    Miten löydätte ongelmat ilman pääsyä järjestelmiimme?

    Tarkistamme, mitä yrityksestänne näkyy ulospäin. Yhdistämme Open Source Intelligence (OSINT) -menetelmät, ulkoisen hyökkäyspinnan analyysin ja havaintojemme tekoälyavusteisen arvioinnin. Emme koskaan tunkeudu järjestelmiinne emmekä testaa niissä mitään.

    Meillä on jo virustorjunta tai EDR/XDR (esim. ESET). Tarvitsemmeko silti teitä?

    Kyllä, ne täydentävät toisiaan. Virustorjunta ja XDR suojaavat yrityksenne sisäisiä laitteita, kun taas me valvomme, mitä hyökkääjä näkee teistä ulkopuolelta: samankaltaiset verkkotunnukset, nimissänne toimivat huijaussivut, tietovuodot, sähköpostiasetukset, verkkosivustonne ja palvelimenne. Teidän ei tarvitse muuttaa mitään, otatte vain meidät lisäksi käyttöön. Katso vertailu.

    Mikä lasketaan yhdeksi valvottavaksi kohteeksi?

    1 verkkotunnus, aliverkkotunnus, verkkosivusto tai julkinen IP-osoite. Esimerkiksi yrityksenne.fi, mail.yrityksenne.fi ja shop.yrityksenne.fi ovat 3 kohdetta. Kohteiden määrä on yksi tarjoukseenne vaikuttavista tekijöistä.

    Kuinka nopeasti saamme tiedon ongelmasta?

    Heti sen tarkistuksen jälkeen, joka ongelman havaitsee, sähköpostitse ja halutessanne myös tekstiviestillä. Useimmat tarkistukset tehdään 6 tunnin välein, osa 12 tai 24 tunnin välein. Ilmoitamme teille jo 30 päivää ennen kuin verkkotunnuksenne tai varmenteenne vanhenee.

    Voimmeko valita, mistä meille ilmoitetaan?

    Kyllä. Asetuksissa valitsette erikseen sähköpostille ja tekstiviesteille, mistä poikkeamista haluatte tiedon: vain kriittisistä, kriittisistä ja keskitason poikkeamista tai kaikista.

    Tarkistaako poikkeamat myös ihminen?

    Kyllä. Jokaisen kriittisen havainnon tarkistaa myös manuaalisesti joku asiantuntijoistamme, joka ottaa sen jälkeen teihin yhteyttä ja kertoo jatkotoimista.

    Millaisen tuloksen saamme?

    Saatte oman hallintanäkymän, jossa näkyvät tarkistusten eteneminen, havainnot ja korjausohjeet. Katso esimerkkinäkymä.

    Korjaatteko ongelmat puolestamme?

    Jokaisesta havainnosta saatte kehittäjällenne tarkat korjausohjeet, myös ladattavana tiedostona. Korjauksen voi tehdä palvelua ylläpitävä taho, tai voitte tilata sen meiltä erillisenä palveluna: hinnoittelemme sen laajuuden mukaan, annatte meille pääsyn verkkotunnukseenne ja DNS-asetuksiinne vain korjauksen ajaksi, ja vahvistamme laajuuden ja tuloksen kirjallisesti.

    Voitteko pysäyttää DDoS-hyökkäyksen?

    Emme. Itse hyökkäyksen suodattaa CDN-palvelu tai hosting-palveluntarjoajanne, ei Datahorses. Tarkistamme 6 tunnin välein ulkopuolelta näkyviä kestävyyden indikaattoreita, ilmoitamme teille, kun tarkistuksemme havaitsee verkkosivustonne olevan poissa käytöstä tai selvästi hidastuneen, ja pyynnöstä sekä kirjallisella valtuutuksellanne autamme ottamaan käyttöön CDN-palvelun (esimerkiksi Cloudflare) ja piilottamaan palvelimenne todellisen osoitteen.

    Milloin valvonta alkaa?

    Kun olette hyväksyneet tarjouksen, räätälöimme Guardingin infrastruktuurinne mukaan ja käynnistämme sen 7 arkipäivän kuluessa.

    Voimmeko lopettaa tilauksen?

    Kyllä, milloin tahansa sähköpostitse, ja lopetus astuu voimaan maksetun jakson päättyessä. Tilausjaksosta sovitaan yksilöllisessä tarjouksessanne.

    Ketkä ovat Datahorsesin takana?

    Ulkoiseen tietoturvavalvontaan erikoistunut tietoturva-asiantuntijoiden tiimimme, jota johtaa perustajamme ja toimitusjohtajamme Juraj Andrascik. Lue lisää kohdasta Tietoa meistä; palveluntarjoajan tiedot löytyvät sivun alaosasta.

    Pyydä tarjousKatso esimerkkinäkymä

    Yhteystiedot

    Haluatteko meidän valvovan yritystänne?

    Lähettäkää meille luettelo verkkotunnuksista, joita haluatte meidän valvovan, niin laadimme teille räätälöidyn tarjouksen.

    Tietojenne käsittely on selitetty tietosuojaselosteessamme.

    Pyydä tarjous

    Onko teillä kysyttävää tai teknistä ongelmaa?

    Avaa tuki