CT log'ları envanterin dışında kalan varlıkları bulmanın en ucuz yolu. Gürültüsü de var; onu azaltmanın yolları belli.
Sertifika şeffaflık log'ları, bir alan adı için verilen her sertifikayı kamuya açık biçimde kaydeder. Bu, kurumunuzun haberi olmadan açılan alt alan adlarını bulmanın en düşük maliyetli yoludur.
Ne bulunur?
- Bir ekibin kendi bulut hesabında açtığı test ortamları.
- Kampanya için açılıp kapatılmayan geçici adlar.
- Satın alınan şirketten devralınan, envantere işlenmemiş adlar.
- Kurum adınızı taklit eden üçüncü taraf kayıtları.
Gürültüyü azaltmak
Ham akış çok geniştir. Üç filtre işi yapılabilir kılar: kaydın bir A/AAAA karşılığı var mı, sertifikayı hangi sağlayıcı verdi, ad kurumun bilinen adlandırma desenine uyuyor mu. Uymayan ama çözülen adlar önceliklidir.
Sınırı
CT yalnızca sertifika alan adları görür. HTTPS sunmayan bir servis ya da yalnızca IP üzerinden erişilen bir panel burada görünmez; pasif DNS ve port taramasıyla tamamlanması gerekir.
