Durum takibi
Talep edildi, devam ediyor, tamamlandı; her geçiş vakada kayıtlı.
TAKEDOWN Kaldırma talebi vakayla birlikte izlenir
Takedown Yönetimi
Kaldırma talebi bulgunun üzerinden açılır; talep edildi, devam ediyor ve tamamlandı durumları kayıt firmasıyla birlikte izlenir. Playbook ile yeni bulguda otomatik başlatılabilir.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Takedown'un en zor kısmı başlatmak değil, takip etmektir: hangi talep hangi kayıt firmasında bekliyor, hangi alan adı kaldırıldıktan sonra yeni bir varyasyonla geri geldi? Açık kaldırmalar komuta ekranında sayılır, her talep ilgili vakaya bağlıdır; alan adı askıya alınana kadar vaka açık kalır.
Ne yapar
Otomatik başlatma
"Oltalama — bulgu üzerine otomatik takedown" playbook'u yeni bulguda talebi tetikler.
Kanıt paketi
Ekran görüntüsü, DNS kayıtları, sertifika ve kayıt firması bilgisi talebe eklenir.
Ne elde edersiniz
- Hiçbir talep e-posta kutusunda unutulmaz.
- Geri dönen varyasyonlar aynı vakaya bağlanır.
- Kaldırma süresi bulgu bazında ölçülebilir.
Bu modülün geçtiği senaryolar
Typosquatting alan adı ve sahte giriş sayfası
Yeni kaydedilen alan adı, sertifika şeffaflık log'larında göründükten kısa süre sonra kurumun giriş sayfasının kopyasını yayınlamaya başladı. Sayfa, kimlik bilgilerini üçüncü bir sunucuya gönderiyordu.
3 modül
Yönetici adına sahte sosyal medya hesabı
Profil fotoğrafı ve unvanı kopyalanan hesap, kurum çalışanlarına ve iş ortaklarına doğrudan mesaj göndermeye başladı.
3 modül
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.