La chronologie des changements
Chaque changement vu sur vos domaines prouvés, daté : sous-domaines, ports, DNS, messagerie, certificats, sosies. La filtrer, l’exporter, savoir lesquels alertent.
La page Changements est une chronologie datée de tout ce qui a changé sur vos domaines prouvés, audit après audit. C’est là que vous remarquez un sous-domaine dont personne ne vous a parlé, un port ouvert par erreur ou un serveur de messagerie qui a changé.
Ce qu’elle liste
| Famille | Changements |
|---|---|
| Sous-domaines | Nouveau sous-domaine, sous-domaine disparu |
| Ports | Port ouvert, port fermé |
| DNS | Serveurs de noms modifiés, DNSSEC modifié |
| Serveurs de messagerie modifiés, SPF modifié, DMARC modifié (avec la valeur avant et après) | |
| Certificats | Certificat émis (d’après les journaux publics, les inhabituels signalés), certificat renouvelé |
| Sosies et cloud | Domaine sosie enregistré, stockage cloud trouvé |
Chaque ligne donne la date, le type de changement, le domaine, ce qui a changé et le détail, avec un lien vers l’audit qui l’a vu. Les certificats viennent des journaux de transparence des certificats, lus entre les audits : ils peuvent donc apparaître avant le prochain audit.
La chronologie se remplit à partir du deuxième audit de chaque domaine prouvé : le premier audit sert de point de départ.
Filtrer et exporter
- Famille : toutes, ou l’une des familles ci-dessus.
- Période : les 30, 90 (par défaut) ou 365 derniers jours.
- Domaine : tous les domaines ou l’un d’eux.
- À regarder : ne garde que ce qui mérite un coup d’œil : nouveaux sous-domaines, ports ouverts, changements DNS et messagerie, sosies et certificats inhabituels.
Exporter (CSV) télécharge les changements affichés, avec les mêmes filtres. Sur un portefeuille très actif, seuls les derniers changements sont affichés : réduisez la période ou choisissez un domaine pour voir le reste.
La carte Cette semaine du tableau de bord montre les changements des sept derniers jours.
Quels changements envoient une alerte
Un canal réglé sur changements dans la page Alertes est prévenu après un audit qui trouve un nouveau sous-domaine, un port ouvert, un changement de DNSSEC, un sosie, un nouveau certificat ou un stockage cloud. Les certificats inhabituels sont signalés dès qu’ils sont lus dans les journaux, sans attendre un audit. Les autres changements (serveurs de noms ou de messagerie, SPF, DMARC, renouvellements) figurent ici et dans le rapport d’audit.