Heimlane Scout Bot

Bot di valutazione passiva della sicurezza

Ci hai trovato nei tuoi log.

Heimlane Scout Bot esamina le informazioni pubblicamente disponibili sui domini per valutarne la postura di sicurezza esterna. Tutto ciò che controlliamo è già visibile a chiunque su internet; semplicemente lo leggiamo con più attenzione.

La differenza sta nell'intenzione. Gli attaccanti compiono esattamente questa ricognizione come primo passo, alla ricerca di punti deboli da sfruttare. Se Scout Bot trova dei problemi, è probabile che li abbia già trovati anche qualcuno con intenzioni meno amichevoli. Preferiamo che tu lo scopra da noi.

Il nostro User-Agent

Heimlane-Scout-Bot/1.0 (+https://heimlane.com/products/scout/bot; scoutbot@heimlane.com)

Il nostro indirizzo IP (segnaposto, sarà aggiornato a tempo debito)

203.0.113.50

Scout Bot è in sviluppo attivo. Durante questa fase, potrebbe aver raggiunto la tua infrastruttura da un indirizzo IP diverso. Se noti la nostra stringa User-Agent da un IP non elencato, molto probabilmente siamo noi; contattaci pure se hai domande.

Cosa fa Scout Bot e cosa non fa

Cosa controlla Scout Bot

  • Configurazione DNS Record di autenticazione email come SPF, DKIM e DMARC, insieme ad altri indicatori di igiene DNS che aiutano a prevenire spoofing e furti d'identità.
  • Stato dei certificati Validità e configurazione dei certificati TLS/SSL e relative buone pratiche per le comunicazioni cifrate.
  • Header di sicurezza Header delle risposte HTTP e configurazione del web server che contribuiscono a una presenza web rafforzata.
  • Reputazione Se il tuo dominio o gli asset associati compaiono in database noti di violazioni, phishing o malware.

Cosa non fa Scout Bot

  • Tentare di effettuare il login, autenticarsi o indovinare credenziali
  • Inviare moduli, caricare file o modificare dati
  • Sfruttare vulnerabilità o eseguire penetration test
  • Accedere a qualcosa che non sia già pubblicamente visibile
  • Generare un carico significativo sulla tua infrastruttura

Le funzionalità di Scout Bot evolvono continuamente. I controlli sopra elencati sono indicativi, non esaustivi; potremmo esaminare qualsiasi informazione pubblicamente disponibile relativa alla postura di sicurezza del tuo dominio.

Una scansione tipica effettua meno di 20 richieste HTTP verso il tuo dominio, con un limite massimo di 10 richieste ogni 10 secondi. La maggior parte del lavoro avviene tramite query DNS e handshake TLS che non toccano mai il livello applicativo.

robots.txt

Scout Bot non segue le direttive di robots.txt. A differenza dei crawler dei motori di ricerca, Scout Bot non indicizza né riproduce i tuoi contenuti; esamina indicatori tecnici di sicurezza su endpoint accessibili pubblicamente.

Vale la pena notare che le voci Disallow di robots.txt possono lavorare contro di te. Dicono a chiunque le legga, compresi gli attaccanti, esattamente quali percorsi consideri sensibili, offrendo di fatto una mappa di dove guardare. Escludere gli strumenti di valutazione della sicurezza da robots.txt non migliora la tua postura di sicurezza; potrebbe addirittura indebolirla.

Detto questo, leggere il tuo robots.txt non significa che esploreremo ogni singola posizione che vi hai inserito. Gli attaccanti invece lo faranno.

Dove vanno i dati

Heimlane è un'azienda europea. Tutti i dati delle scansioni sono trattati e archiviati esclusivamente all'interno dell'Unione Europea, su un'infrastruttura che gestiamo noi stessi. Non vendiamo i dati delle scansioni, non condividiamo i risultati individuali con nessuno, compresi i nostri stessi fornitori, e non li usiamo per pubblicità mirata. I dettagli completi sono nella nostra informativa sulla privacy.

Domande o esclusione

Se vuoi saperne di più sull'attività di Scout Bot sul tuo dominio, o se vuoi escludere il tuo dominio dalle scansioni future, scrivici all'indirizzo s c o u t b o t [ a t ] h e i m l a n e [ d o t ] c o m.