Die Übersicht: Sicherheitslage, Maßnahmen und Fälliges
Die durchschnittliche Punktzahl Ihrer verifizierten Domains, die Maßnahmen nach zurückgewonnenen Punkten, offene Befunde, Änderungen der Woche und Fristen.
Die erste Seite der Anwendung, Domains, öffnet sich mit einer Übersicht Ihrer verifizierten Domains, oberhalb der Liste aller Ihrer Domains. Die Übersicht erscheint, sobald mindestens eine verifizierte Domain ihr erstes vollständiges Audit hatte; Schnelltests vor dem Nachweis bleiben darin unberücksichtigt.
Sicherheitslage Ihrer Domains
Die Anzeige zeigt die durchschnittliche Punktzahl Ihrer verifizierten Domains mit ihrer Bewertung. Daneben:
- wie sich der Durchschnitt in den letzten 30 Tagen entwickelt hat (sichtbar, sobald Ihre Domains 30 Tage an Audits haben; erst seitdem geprüfte Domains bleiben beim Vergleich außen vor);
- welchen Wert der Durchschnitt hätte, wenn Sie die ersten drei Maßnahmen der Liste unten umsetzen, sofern ihn das erhöhen würde.
Offene Befunde, Angriffsfläche und E-Mail-Schutz
- Offene Befunde: wie viele kritische, hohe, mittlere und niedrige Befunde über alle Ihre verifizierten Domains offen sind, mit einem Balken in ihren Farben. Akzeptierte Befunde und Info-Befunde werden nicht gezählt.
- Angriffsfläche: wie viele Hosts und IP-Adressen die neuesten Audits gesehen haben, gezählt wie auf der Seite Inventar.
- E-Mail-Schutz: wie viele Ihrer verifizierten Domains eine DMARC-Richtlinie mit
p=rejectveröffentlichen und wie viele mitp=quarantine. Ziel ist, dass alle auf reject stehen: siehe DMARC Schritt für Schritt.
Zuerst erledigen
Die Liste ordnet die Behebungen über alle Ihre verifizierten Domains nach den Punkten, die sie der Punktzahl einer Domain zurückbringen würden, berechnet mit der Formel der Punktzahl. Ein Befund, der auf mehreren Hosts gefunden wurde, belegt eine Zeile („auf 4 Hosts“), denn erst die Behebung dieser Art von Befund auf allen Hosts bringt die Punkte zurück. Jede Zeile verlinkt auf den Befund auf der Seite seiner Domain, wo Sie die Behebung finden.
Wenn auf Ihren verifizierten Domains nichts mehr zu beheben ist, sagt die Liste das.
Die Seite jeder Domain hat ihre eigene Karte Zuerst erledigen: die drei Befunde, die für diese Domain am wichtigsten sind, bei gleichem Gewicht die am schnellsten behebbaren zuerst.
Diese Woche
Die in den letzten sieben Tagen gesehenen Änderungen (neue Subdomains, Ports, Änderungen an DNS und E-Mail, Zertifikate, Lookalike-Domains …), die neuesten zuerst. Verlauf öffnet den vollständigen Änderungsverlauf.
Demnächst fällig
Was in den nächsten 30 Tagen abläuft oder eine Entscheidung braucht: Zertifikate Ihrer Hosts sowie die Überprüfungs- oder Ablaufdaten akzeptierter Risiken. Jede Zeile verlinkt auf die betreffende Seite und zeigt, wie viele Tage bleiben (oder wie lange die Frist schon abgelaufen ist). Wie Sie diese Daten in Ihren eigenen Kalender bekommen, lesen Sie unter Ihre Fristen in Ihrem Kalender.
Entwicklung über alle Domains
Zwei Diagramme über die letzten 90 Tage (oder den Verlaufszeitraum Ihres Tarifs, wenn er kürzer ist): die offenen Befunde nach Schweregrad aller Ihrer verifizierten Domains, Tag für Tag addiert, jede Domain mit ihrem neuesten Audit zu diesem Datum, und die mittlere Behebungsdauer nach Schweregrad, Woche für Woche, mit den Behebungen aller Domains zusammen. Was als Behebung gilt, folgt der Regel der Seite der Domain. Zahlen anzeigen liefert die Werte als Tabelle.
Die Domainliste
Unter der Übersicht folgt die Liste aller Domains des Arbeitsbereichs, verifiziert oder nicht. Siehe Ihre Domainliste und ihre Einstellungen.
Die Seite einer Domain
Öffnen Sie eine Domain aus der Liste. Ihre Seite ist in Reiter gegliedert, jeder mit eigener Adresse:
- Übersicht: der Score und sein Verlauf, der Score je Bereich, was sich seit dem letzten Audit geändert hat, und die drei Dinge, die zuerst zu erledigen sind;
- Befunde: jeder Befund mit seiner Behebung, der Score-Simulator, der Maßnahmenplan und die angewendeten DNS-Änderungen;
- E-Mail: DMARC-Berichte und die Schritte zu
p=reject; - Web und Zertifikate: Verfügbarkeit, ausgestellte Zertifikate, die WordPress-Website;
- Exposition: ausgenutzte Schwachstellen, Markenmissbrauch, Geheimnisse in öffentlichem Code, Lookalike-Domains;
- Nachweise: Vergleich mit Ihrer Vergleichsgruppe, Entwicklung, Bescheinigungen;
- Einstellungen: Häufigkeit, Optionen, öffentlicher Score, Logo.
Ein Link aus einer Benachrichtigung oder E-Mail öffnet von selbst den richtigen Reiter. Alles auf einer Seite zeigt alle Karten auf einmal, wie bisher, zum Beispiel zum Drucken.