Scanners de segurança

Quatro scanners para as quatro camadas que um estranho pode alcançar. Cada um responde a uma pergunta diferente, cada um produz uma nota de A+ a F e cada um guarda o que encontra para que o próximo scan tenha algo com que comparar.

Scanners de segurança gratuitos para TLS, portas, HTTP e DNS

Scanner de porta on-line

Sobre o que esta propriedade está disposta a conversar com um estranho? Portas abertas com o serviço e a versãoatrás de cada um, da maneira como alguém de fora os vê. Desenvolvido por Nmap.

Verificador SSL/TLS

A criptografia está correta e quando o certificado expira? Versões de protocolo, conjuntos de criptografia, cadeia de certificados e datas de validade. Desenvolvido por testessl.sh.

Verificador de segurança HTTP

A aplicação web está configurada de forma defensiva? Os cabeçalhos de segurança e as tecnologias que o servidor revela são verificados gratuitamente.Fraquezas conhecidas da web também, uma vez que você se inscreve para a varredura com tecnologia OWASP ZAP.

Verificador de segurança DNS

Alguém pode enviar mensagens que pareçam ter vindo de você? SPF, DKIM (traga seu próprio seletor), DMARC, MTA-STS e TLS-RPT, além de DNSSEC e os próprios registros.

Dentro do DNS, dois registros decidem se o seu domínio pode ser personificado:

verificador de DNSSEC

Seu DNS está assinado e validado?

FPSverificador

Quais servidores podem enviar como seu domínio?

Verificador DKIM

O registro DKIM está presente no seu seletor?

Verificador DMARC

O que acontece com os e-mails que falham na verificação?

Verificador MTA-STS

Foi publicada uma política de segurança no transporte de correio?

O que os diferencia das dezenas de scanners gratuitos

A maioria dos scanners on-line verifica qualquer endereço digitado, apresenta o resultado como uma avaliação completa e conclui. Isso é conveniente, e é também por isso que este espaço está cheio de relatórios que ninguém leva a sério.

As ferramentas gratuitas e o que está acima delas.

As quatro ferramentas gratuitas nesta página não fazem esse jogo.

Cada uma executa uma verificação ao vivo em sua infraestrutura real - uma varredura de rede real, uma negociação real com o host por TLS, um HTTP realsolicitação de leitura de seus cabeçalhos, cookies e tecnologia - em vez de uma pesquisa de banco de dados disfarçada como tal. Cada um diz claramente o que cobre e o que não cobre, e nenhum deles pergunta quem você é primeiro: nenhuma conta, apenas limitação de taxa de IP e uma regra de que um alvo deve ser um endereço público real antes que qualquer coisa seja digitalizada. Leia o resultado uma vez - ele fica na memória por cerca de quinze minutos e você pode baixá-lo antes que acabe - e nada sobrefica do nosso lado depois disso.

O aplicativo acima deles é onde as partes que uma verificação anônima estruturalmente não pode executar.

Verifique um domínio uma vez - um registro DNS, um arquivo em um caminho conhecido ou uma meta tag, uma vez por domínio apex, subdomínios incluídos - e cada verificação contra ele conta como evidência que vale a pena mostrar a um auditor, o que um resultado anônimo nunca pode ser. Cada varredura também é mantida em vez delida uma vez e descartada: uma série que mostra como sua exposição realmente mudou, que é a única forma que responde à pergunta que um gestor ou auditor realmente faz: isso está melhorando? Esse é um assunto próprio. Ele também encontra mais. Um quinto tipo de verificação, Credibilidade, é executado apenas lá – listagens DNSBL, RDAP/WHOIS e fontes de abuso e informações sobre ameaças. Os outros quatro também vão mais fundo: o TLS adiciona uma verificação de vulnerabilidades nomeadas como Heartbleed e POODLE, as portas são comparadas com um banco de dados CVE em vez de apenas identificadas, o HTTP é verificado pelo OWASP ZAP em vez de uma única solicitação e o DNS adiciona exposição de transferência de zona, registros curinga, resolvedores abertos, subdomíniorisco de aquisição e registros pendentes. As verificações também são executadas de acordo com uma programação, em vez de uma vez, e os resultados são exportados como PDF ou por meio da API.

Como os cinco se encaixam

Cada scanner produz uma pontuação de 0 a 100 e uma nota de A+ a F. Juntos, eles se combinam em uma nota composta, ponderada pela quantidade de risco típico de uma propriedade que cada camada carrega. A credibilidade do domínio é aquela que o aplicativo adiciona além das quatro ferramentas gratuitas acima:

CamadaPeso
http30%
TLS20%
Portos20%
DNS20%
Credibilidade do domínio10%

O composto é o número que você coloca em um relatório mensal. As notas individuais são onde está o trabalho. Os documentos explicam o que cada tipo de verificação cobre.

Descoberta integrada encontra o inventário em que as cinco verificações acima foram executadas - sem pontuação, mas é mais importante do que parece, porque de onde vem uma lista de ativosdecide se vale a pena ler algum dos resultados.

Uma varredura informa sobre uma tarde

A postura de segurança degrada-se silenciosamente. Um cabeçalho desaparece em uma implantação. Um certificado está prestes a expirar. Um protocolo é reativado para corrigir uma reclamação de compatibilidade e deixado assim. Um registro DNS sobrevive ao serviço para o qual apontou.

Nada disso é anunciado e nada quebra visivelmente, e é por isso que um evento únicoa avaliação envelhece mal e a agendada não. As verificações podem ser realizadas semanalmente, diariamente ou de hora em hora, dependendo do plano, e uma nota que cai entre duas delas torna-se uma mensagem, em vez de algo que você precisa procurar.

Para equipes que precisam disso em servidores e endpoints, e não apenas externamente, isso é um recurso separado.

Casos de uso de scanner de segurança para equipes e MSSPs

Pequena segurançaequipes

onde a segurança é responsabilidade parcial de uma pessoa e as ferramentas devem produzir uma conclusão, não uma fila.

MSSPs e agências

onde as mesmas verificações são executadas em vários clientes que nunca devem ser misturados, e os relatórios são enviados em nome do provedor.

Comece com um domínio

Cada tipo de digitalização está incluído em todos os planos, incluindo o gratuito.

Comece a digitalizar gratuitamenteCompare planos

Dados estruturados para incorporar

{
  "@context": "https://schema.org",
  "@type": "CollectionPage",
  "name": "AYAsec security scanners",
  "url": "https://ayasec.ai/tools/",
  "description": "Four scanners for the layers an outsider can reach: open ports, TLS, HTTP configuration and DNS.",
  "hasPart": [
    { "@type": "SoftwareApplication", "name": "Online Port Scanner", "url": "https://ayasec.ai/nmap-online-port-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SSL/TLS Checker", "url": "https://ayasec.ai/tls-online-scanner/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "HTTP Security Checker", "url": "https://ayasec.ai/http-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNS Security Checker", "url": "https://ayasec.ai/dns-security-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DNSSEC Checker", "url": "https://ayasec.ai/dnssec-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "SPF Checker", "url": "https://ayasec.ai/spf-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DKIM Checker", "url": "https://ayasec.ai/dkim-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "DMARC Checker", "url": "https://ayasec.ai/dmarc-checker/", "applicationCategory": "SecurityApplication" },
    { "@type": "SoftwareApplication", "name": "MTA-STS Checker", "url": "https://ayasec.ai/mta-sts-checker/", "applicationCategory": "SecurityApplication" }
  ]
}