Der Änderungsverlauf
Jede Änderung auf Ihren verifizierten Domains, datiert: Subdomains, Ports, DNS, E-Mail, Zertifikate, Lookalikes. Filtern, exportieren, wissen, welche benachrichtigen.
Die Seite Änderungen ist ein datierter Verlauf von allem, was sich auf Ihren verifizierten Domains geändert hat, Audit für Audit. Hier bemerken Sie eine Subdomain, von der Ihnen niemand erzählt hat, einen versehentlich geöffneten Port oder einen geänderten Mailserver.
Was er auflistet
| Kategorie | Änderungen |
|---|---|
| Subdomains | Neue Subdomain, Subdomain verschwunden |
| Ports | Port geöffnet, Port geschlossen |
| DNS | Nameserver geändert, DNSSEC geändert |
| Mailserver geändert, SPF geändert, DMARC geändert (mit dem Wert vorher und nachher) | |
| Zertifikate | Zertifikat ausgestellt (aus den öffentlichen Logs, ungewöhnliche markiert), Zertifikat verlängert |
| Lookalikes und Cloud | Lookalike-Domain registriert, Cloud-Speicher gefunden |
Jede Zeile nennt, wann es geschah, die Art der Änderung, die Domain, was sich geändert hat und die Einzelheiten, mit einem Link zum Audit, das es gesehen hat. Zertifikate stammen aus den Certificate-Transparency-Logs, die zwischen den Audits gelesen werden; sie können also vor dem nächsten Audit erscheinen.
Der Verlauf füllt sich ab dem zweiten Audit jeder verifizierten Domain: Das erste Audit ist der Ausgangspunkt.
Filtern und exportieren
- Kategorie: alle oder eine der Kategorien oben.
- Zeitraum: die letzten 30, 90 (Standard) oder 365 Tage.
- Domain: alle Domains oder eine davon.
- Zu prüfen: behält nur, was einen Blick verdient: neue Subdomains, geöffnete Ports, Änderungen an DNS und E-Mail, Lookalike-Domains und ungewöhnliche Zertifikate.
Exportieren (CSV) lädt die angezeigten Änderungen mit denselben Filtern herunter. Bei einem umfangreichen Portfolio werden nur die neuesten Änderungen angezeigt: Grenzen Sie den Zeitraum ein oder wählen Sie eine Domain, um den Rest zu sehen.
Die Karte Diese Woche der Übersicht zeigt die Änderungen der letzten sieben Tage.
Welche Änderungen eine Benachrichtigung auslösen
Ein Kanal, der auf der Seite „Benachrichtigungen“ auf Änderungen eingestellt ist, wird nach einem Audit informiert, das eine neue Subdomain, einen geöffneten Port, eine DNSSEC-Änderung, eine Lookalike-Domain, ein neues Zertifikat oder Cloud-Speicher findet. Ungewöhnliche Zertifikate werden gemeldet, sobald sie aus den Logs gelesen sind, ohne auf ein Audit zu warten. Die übrigen Änderungen (Name- oder Mailserver, SPF, DMARC, Verlängerungen) stehen hier und im Audit-Bericht.