Сервис «Нейроинформ» научился искать поддомены

В SaaS-сервисе «Нейроинформ» появилась новая возможность – по обнаружению поддоменов, ведущих на различные сервисы и ресурсы компании (например, на лендинги, среды разработки, CRM и пр.). Он позволяет выявить не только часто используемые, но и забытые или скрытые поддомены, которые могут представлять опасность для взлома ИТ-инфраструктуры.

Поддомены условно можно поделить на три типа: часто используемые, забытые и скрытые:

• Часто используемые поддомены — например, почта, CRM, ERP и другие веб-ресурсы, которые активно используются и, соответственно, постоянно отслеживаются и обновляются службой безопасности.
• Забытые поддомены — например, старые версии сайта или страницы для маркетинговых кампаний, которые перестали обновляться, но не были удалены и из-за этого представляют угрозу. К ним же можно отнести виртуальные поддомены, которые были удалены с DNS-сервера, но остались на веб-сервере.
• Скрытые от ИБ-службы поддомены — создаются в обход регламентов и правил. Иногда это происходит автоматически при развертывании каких-либо сервисов. Но поскольку служба безопасности не знает о существовании этих поддоменов, они могут быть опасны для развития атаки.

Забытые и скрытые активы не контролируются службой безопасности и являются потенциальной точкой входа для злоумышленников, которые могут использовать их для несанкционированного доступа к вашей внутренней сети, кражи данных или проведения других вредоносных действий. Именно поэтому, чтобы минимизировать риски безопасности и обеспечить защиту вашей инфраструктуры, необходимо мониторить появление неконтролируемых поддоменов.

Для решения этих задач в сервисе «Нейроинформ» теперь есть 2 дополняющих друг друга модуля: первый — позволяет найти упоминания домена в поисковых системах и тем самым выявить уникальные и странные поддомены, которые невозможно найти другим способомвторой — перебирает возможные имена поддоменов по специальному вордлисту, в котором на сегодня уже десятки тысяч уникальных поддоменов. Использование обоих подходов одновременно позволяет добиться максимального эффекта в поиске.

Напомним, сервис «Нейроинформ» позволяет компаниям предотвратить несанкционированный доступ к внутренним ресурсам. С новой функциональностью он стал еще более эффективным инструментом для защиты ИТ-инфраструктуры от потенциальных киберугроз.