Datahorses
Černý kůň v tyrkysovém brnění před hradem

Hlídáme vaši firmu zvenčí.

Sledujeme za vás signály toho nejzávažnějšího: krádež přihlašovacích údajů a únik dat, vydírání, krádež identity firmy a vydávání se za vedení, sociální inženýrství, podvodné faktury vaším jménem, falešné přihlašovací stránky, napadený web, pokusy o průnik a šíření škodlivého kódu. Nic neinstalujete, přístupy nepotřebujeme a při prvních signálech vás hned upozorníme i s postupem.

Vyžádat nabídku Zobrazit celý dashboard
  • ForbesOceněný CEO
    30 pod 30
  • MicrosoftPartner
  • IntelSoftware Partner

Pohled očima nejnovějších AI modelů

To, co o vás víme zvenčí, posoudí i ty nejnovější modely, s jakými dnes pracují útočníci.

  • Útočná plocha zvenčí očima aktuálních AI modelů

    Útočník se na vaši firmu dívá zvenčí a čím dál častěji mu přitom pomáhá AI. Necháme totéž posoudit nejnovější modely, abyste slabé místo znali dřív.

    Co kontrolujeme
    Výsledky kontrol z tohoto seznamu (domény, DNS, certifikáty, subdomény, hlavičky webu, verze softwaru, služby viditelné zvenčí) dostane k posouzení aktuální model AI. Hledá souvislosti, které jednotlivá kontrola nevidí, a navrhne, co opravit jako první. Do vašich systémů nic neposílá a nic nezkouší.
    Zdroj
    Výsledky našich kontrol, vyhodnocené vybranými modely AI v kontrolovaném prostředí.
    Jak často
    1× týdně.
    V pořádku
    Model nenašel souvislost, která by z drobných zjištění dělala cestu dovnitř.
    Upozorníme, když
    Model spojí více zjištění do slabého místa, které je třeba opravit jako první.

    AI modely se zlepšují každý měsíc a útočníci je už používají. Proto se za vás podíváme na vaši útočnou plochu zvenčí očima právě aktuálních modelů, v kontrolovaném prostředí, a modely vybíráme my. Do vašich systémů nevstupujeme a na nic neútočíme: modely vyhodnocují jen to, co o vás sbíráme zvenčí.

Vyžádat nabídkuZobrazit celý dashboard

Co hlídáme

Vše, co pro vás hlídáme, v jednom seznamu.

85 věcí v 9 oblastech. Základní kontroly běží 2× denně, ráno a večer, bez vstupu do vašich systémů. Každou položku si rozbalte a uvidíte, co přesně kontrolujeme, z jakého zdroje a jak často.

  • Kritické
  • Středně závažné
  • Méně závažné

Servery, software a web

21 položek

  • Kompromitace webu

    Napadený web může nenápadně přesměrovat návštěvníky, změnit text nebo hostovat podvodnou stránku. Firma to často zjistí až od zákazníka.

    Co kontrolujeme
    Podvodné adresy na vaší doméně v seznamech phishingu, změny textu úvodní stránky, přesměrování na cizí doménu a změnu technologií webu. Sledujeme i varování prohlížečů.
    Zdroj
    OpenPhish, PhishTank, běžná návštěva webu.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Web je stejný jako minule a žádný seznam ho neoznačil.
    Upozorníme, když
    Nastane neočekávaná změna nebo zápis v seznamu.
  • Signály pokusu o průnik

    Samotné pokusy o průnik nevidíme, protože do vašich systémů nevstupujeme. Vidíme ale, jaké dveře jsou zvenčí viditelné, a na ty upozorníme.

    Co kontrolujeme
    Vzdálený přístup a databáze, které index internetových služeb eviduje na vašich IP adresách, adresy správy webu a citlivých souborů v archivu webu a známé zranitelnosti podle verze softwaru.
    Zdroj
    Shodan InternetDB (sami porty neskenujeme), Wayback Machine.
    Jak často
    1× denně.
    V pořádku
    Zvenku nejsou vidět žádné citlivé dveře.
    Upozorníme, když
    Zdroj ukáže otevřenou službu, známou zranitelnost nebo citlivou adresu.
  • Změna obsahu webu

    Změna textu na webu bez vašeho vědomí může být zásah útočníka: podvržený účet, odkaz nebo oznámení.

    Co kontrolujeme
    Text úvodní stránky (bez skriptů a stylů) porovnaný s minulou kontrolou, kód odpovědi a její rychlost.
    Zdroj
    Běžná návštěva úvodní stránky.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Text je stejný jako minule.
    Upozorníme, když
    Text se změnil. Ověříte, zda to byla vaše úprava.
  • Nečekané přesměrování HTTP 301/302

    Přesměrování posílá návštěvníka z jedné adresy na jinou. Když vede na cizí doménu nebo nečekaně jinam, může jít o zásah do webu.

    Co kontrolujeme
    Kam vede adresa http:// vaší domény, krok za krokem, zda končí na https:// ve vaší doméně a zda se cíl změnil od minulé kontroly.
    Zdroj
    Běžná návštěva adresy http:// a https://.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Přesměruje na https:// ve vaší doméně, stejně jako minule.
    Upozorníme, když
    Vede na cizí doménu, zůstane na nešifrovaném http:// nebo se cíl změnil.
  • Známé CVE podle verze služby

    CVE je veřejné číslo známé bezpečnostní chyby. Když ho má verze softwaru na vašem serveru, je čas aktualizovat.

    Co kontrolujeme
    Čísla CVE, která index internetových služeb přiřazuje vašim IP adresám podle zjištěné verze softwaru. Je to signál k ověření: index se řídí verzí, ne zkoušením chyby.
    Zdroj
    Shodan InternetDB.
    Jak často
    1× denně.
    V pořádku
    Index vašim serverům nepřiřazuje žádné CVE.
    Upozorníme, když
    Index přiřadí známou zranitelnost.
  • Admin panely (cPanel, phpMyAdmin) ve zveřejněných indexech

    Přihlašovací adresa správy webu je cílem hádání hesel. Když ji znají archivy webu, útočník ji nemusí hledat.

    Co kontrolujeme
    Adresy správy webu (například wp-admin, cPanel, phpMyAdmin), které má uložené archiv webu. Tyto adresy neotevíráme ani nezkoušíme.
    Zdroj
    Wayback Machine.
    Jak často
    1× týdně.
    V pořádku
    Archiv žádnou takovou adresu nezná.
    Upozorníme, když
    Archiv zná adresu správy webu.
  • Veřejně přístupné zálohy .zip .sql .bak

    Záloha webu nebo databáze nahraná na veřejnou adresu může obsahovat všechna data firmy i hesla.

    Co kontrolujeme
    Adresy záložních souborů (.zip, .sql, .bak, .tar), které má uložené archiv webu. Zda jsou dnes dostupné, ověříme jen s vaším písemným pověřením.
    Zdroj
    Wayback Machine.
    Jak často
    1× týdně.
    V pořádku
    Archiv žádnou takovou adresu nezná.
    Upozorníme, když
    Archiv má uloženou adresu záložního souboru.
  • Zveřejněné soubory .git, .env, .htaccess a phpinfo

    Soubory .git, .env a phpinfo bývají omylem zveřejněné při nasazení webu. Obsahují zdrojový kód, hesla k databázi nebo nastavení serveru.

    Co kontrolujeme
    Adresy těchto souborů (.git, .env, .htaccess, phpinfo, konfigurace CMS), které má uložené archiv webu. Soubory neotevíráme, dnešní dostupnost ověříme jen s písemným pověřením.
    Zdroj
    Wayback Machine.
    Jak často
    1× týdně.
    V pořádku
    Archiv žádnou takovou adresu nezná.
    Upozorníme, když
    Archiv má uloženou adresu citlivého souboru.
  • Nová zranitelnost ve vašem softwaru

    Každý týden se zveřejňují nové chyby v běžném softwaru. Když je má váš web nebo server, je třeba aktualizovat.

    Co kontrolujeme
    Verzi systému webu a serveru, kterou prozrazuje úvodní stránka a hlavičky, a známé zranitelnosti (CVE), které index přiřazuje vašim serverům podle verze softwaru.
    Zdroj
    Běžná návštěva webu, Shodan InternetDB.
    Jak často
    1× denně.
    V pořádku
    Bez známé zranitelnosti a software dostává opravy.
    Upozorníme, když
    Verze už nedostává opravy nebo index přiřadí známou zranitelnost.
  • Slabina odhalená dřív, než ji zneužijí

    Většina útoků využívá chyby, které se daly opravit předem. Najdeme je zvenčí dřív a pošleme postup opravy.

    Co kontrolujeme
    Souhrn všech kontrol webu, pošty, domény a certifikátů. Ke každému nálezu dostane váš vývojář postup opravy a odkaz na zdroj, ze kterého vychází.
    Zdroj
    Všechny zdroje uvedené u položek.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Žádný otevřený nález.
    Upozorníme, když
    Přibude nový nález. Dostanete ho s postupem opravy.
  • Technologický otisk a jeho změna

    Otisk je soupis technologií, na kterých web běží. Když se změní bez plánované úpravy, někdo mohl web upravit.

    Co kontrolujeme
    Systém webu, jeho verzi, server a použité knihovny z úvodní stránky a hlaviček. Otisk porovnáváme s minulou kontrolou.
    Zdroj
    Běžná návštěva úvodní stránky.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Otisk je stejný jako minule.
    Upozorníme, když
    Technologie se změnily.
  • Server prozrazuje verzi (Apache, nginx, PHP)

    Když server prozrazuje přesnou verzi softwaru, útočník si podle ní vyhledá známé chyby. Skrytí verze mu práci ztíží.

    Co kontrolujeme
    Hlavičky odpovědi, které prozrazují software a verzi (Server, X-Powered-By a podobné).
    Zdroj
    Běžná návštěva webu.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Hlavičky verzi neprozrazují.
    Upozorníme, když
    Verze je viditelná, a zejména když už nedostává bezpečnostní opravy.
  • Zastaralý software (WordPress, Magento)

    Software po konci podpory už nedostává opravy chyb. Každá nová chyba v něm zůstane otevřená natrvalo.

    Co kontrolujeme
    Systém webu a jeho verzi (například WordPress) a verze PHP a serveru z hlaviček. Porovnáváme je s veřejně známým koncem podpory.
    Zdroj
    Běžná návštěva webu.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Verze dostává opravy.
    Upozorníme, když
    Verze je po konci podpory.
  • CMS a pluginy se známou chybou

    Redakční systémy jako WordPress a jejich doplňky jsou nejčastějším vstupem do firemních webů. Rozhoduje, zda je verze aktuální.

    Co kontrolujeme
    Systém a jeho verzi z úvodní stránky a známé zranitelnosti, které index přiřazuje serveru. Kontrolujeme i jednotlivé doplňky.
    Zdroj
    Běžná návštěva webu, Shodan InternetDB.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Systém je v podporované verzi a bez známé zranitelnosti.
    Upozorníme, když
    Systém je zastaralý nebo má známou zranitelnost.
  • Otevřené služby RDP, SSH, Telnet, VNC, FTP, SMB

    Vzdálená plocha, SSH nebo sdílení souborů dostupné z celého internetu jsou častým cílem hádání hesel. Měly by být skryté za VPN.

    Co kontrolujeme
    Které služby (RDP, SSH, Telnet, VNC, FTP, SMB) eviduje index na IP adresách vašeho webu a pošty. Sami porty neskenujeme, bereme to, co je už zaznamenáno.
    Zdroj
    Shodan InternetDB.
    Jak často
    1× denně.
    V pořádku
    Index na vašich IP adresách takovou službu neeviduje.
    Upozorníme, když
    Index eviduje otevřenou službu pro vzdálený přístup.
  • Databázové porty zvenčí (MySQL, PostgreSQL, Redis, MongoDB)

    Databáze dostupná přímo z internetu je jednou z nejčastějších příčin velkých úniků. Má být dostupná jen pro vaše servery.

    Co kontrolujeme
    Zda index eviduje na vašich IP adresách databáze (MySQL, PostgreSQL, Redis, MongoDB, MS SQL a další). Sami porty neskenujeme a k databázi se nepřipojujeme.
    Zdroj
    Shodan InternetDB.
    Jak často
    1× denně.
    V pořádku
    Žádná databáze není evidována zvenčí.
    Upozorníme, když
    Index eviduje databázi dostupnou z internetu.
  • Chybějící bezpečnostní hlavičky (CSP, HSTS, X-Frame-Options)

    Bezpečnostní hlavičky jsou pokyny, kterými web říká prohlížeči, jak se má chránit. Chrání návštěvníky před vloženým cizím kódem a odposlechem.

    Co kontrolujeme
    Hlavičky HSTS, Content-Security-Policy, X-Frame-Options (nebo frame-ancestors), X-Content-Type-Options a Referrer-Policy při běžné návštěvě úvodní stránky.
    Zdroj
    Běžná návštěva webu.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Všechny hlavičky jsou nastavené.
    Upozorníme, když
    Některá chybí nebo web přesměruje z https:// na http://.
  • Cookies bez Secure, HttpOnly, SameSite

    Cookies si pamatují přihlášení návštěvníka. Bez ochranných příznaků se dají snáz ukrást nebo zneužít z cizí stránky.

    Co kontrolujeme
    Cookies, které úvodní stránka nastaví při první návštěvě, a zda mají příznaky Secure, HttpOnly a SameSite.
    Zdroj
    Běžná návštěva webu.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Všechny cookies mají příznaky, nebo stránka žádné nenastavuje.
    Upozorníme, když
    Některá cookie příznak nemá.
  • Smíšený obsah HTTP v HTTPS

    Když zabezpečená stránka načítá soubory přes nezabezpečené http://, prohlížeč je zablokuje nebo ukáže varování a dají se cestou podvrhnout.

    Co kontrolujeme
    Obrázky, skripty a styly na úvodní stránce, které se načítají přes http://.
    Zdroj
    Běžná návštěva webu.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Vše se načítá přes https://.
    Upozorníme, když
    Některý soubor jde přes http://.
  • Dostupnost a odezva z více zemí

    Web může fungovat z vaší kanceláře, a přitom být nedostupný nebo pomalý pro zákazníky v jiné zemi.

    Co kontrolujeme
    Měříme odezvu a rychlost úvodní stránky z více zemí a porovnáváme je mezi sebou.
    Zdroj
    Běžná návštěva webu.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Web odpovídá ve všech měřených zemích v běžném čase.
    Upozorníme, když
    Web je z některé země nedostupný nebo výrazně pomalejší než jinde.
  • Staré verze webu v archivu (Wayback)

    Archiv webu si pamatuje staré verze vašeho webu i stránky, které jste dávno smazali. Mohou prozrazovat věci, které dnes už veřejné mít nechcete.

    Co kontrolujeme
    Kolik adres vašeho webu archiv zná, odkdy, a zda mezi nimi nejsou citlivé soubory nebo správa webu.
    Zdroj
    Wayback Machine (CDX).
    Jak často
    1× týdně.
    V pořádku
    Mezi archivovanými adresami není nic citlivého.
    Upozorníme, když
    Archiv obsahuje citlivou adresu.

Úniky dat a firemních účtů

10 položek

  • Signály krádeže přihlašovacích údajů

    Útočník, který získá heslo zaměstnance, se přihlásí jako on. Hledáme stopy, že se někdo o vaše přihlašovací údaje pokouší.

    Co kontrolujeme
    Spojujeme více kontrol: podvodné přihlašovací stránky na podobných doménách, vaše adresy v seznamech phishingu a známé úniky, jejichž zdrojem byl váš web. Ověřujeme i konkrétní firemní adresy v únicích.
    Zdroj
    OpenPhish, PhishTank, Have I Been Pwned (seznam úniků), DNS podobných domén.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Žádná podvodná přihlašovací stránka na vaše jméno a žádný únik z vašeho webu.
    Upozorníme, když
    Objeví se stránka, která napodobuje vaše přihlášení, nebo záznam o úniku, který se vás týká.
  • Signály úniku dat

    Když z firmy uniknou data, často se o tom nejdřív píše na veřejných místech a až potom se to dozví firma. Sledujeme tato místa za vás.

    Co kontrolujeme
    Zda Have I Been Pwned eviduje únik, jehož zdrojem je váš web, a zda se vaše doména nebo název firmy objeví v indexovaných zmínkách o únicích a na seznamech obětí ransomwaru.
    Zdroj
    Have I Been Pwned, ransomware.live, Ahmia (index stránek .onion).
    Jak často
    1× denně.
    V pořádku
    Žádný evidovaný únik a žádná zmínka o vaší firmě.
    Upozorníme, když
    Zdroj eviduje únik z vašeho webu nebo zmínku o vaší firmě u uniklých dat.
  • Vydírání

    Skupiny, které firmám zašifrují data, zveřejňují jména obětí na svých stránkách, aby je donutily zaplatit. Chceme, abyste o takovém zápisu věděli hned.

    Co kontrolujeme
    Zda je vaše doména nebo název firmy na seznamu obětí, který se sestavuje z únikových stránek těchto skupin, a zda se objeví v indexu stránek .onion. Ukládáme jen jméno, skupinu a datum, žádná uniklá data nestahujeme.
    Zdroj
    ransomware.live, Ahmia.
    Jak často
    1× týdně.
    V pořádku
    Vaše firma na seznamu obětí ani v indexu není.
    Upozorníme, když
    Vaše doména nebo podobný název firmy se na seznamu objeví.
  • Zneužití údajů zákazníků

    Údaje vašich zákazníků mohou uniknout z vašeho webu nebo je může někdo zneužít na podvodné stránce vaším jménem. Hlídáme obojí.

    Co kontrolujeme
    Zda Have I Been Pwned eviduje únik z vašeho webu, zda je vaše firma na seznamu obětí ransomwaru a zda existuje podvodná stránka, která se za vás vydává a mohla by od zákazníků žádat údaje.
    Zdroj
    Have I Been Pwned, ransomware.live, OpenPhish, PhishTank, podobné domény.
    Jak často
    1× denně.
    V pořádku
    Žádný únik z vašeho webu a žádná podvodná stránka na vaše jméno.
    Upozorníme, když
    Zdroj ukáže únik nebo stránku, která od vašich zákazníků může sbírat údaje.
  • Firemní přihlašovací údaje v únicích

    Když firemní e-mail i s heslem unikne z cizí služby, útočník ho zkouší i na vaše systémy. U každé takové adresy byste měli změnit heslo.

    Co kontrolujeme
    Ověřujeme e-mailové adresy, které jste sami zveřejnili na webu, v databázi úniků Have I Been Pwned. Celou doménu ověřujeme poté, co nám vlastnictví potvrdíte. Ukládáme jen adresu, název úniku, datum a typy údajů, nikdy hesla.
    Zdroj
    Have I Been Pwned.
    Jak často
    1× týdně.
    V pořádku
    Žádná z vašich adres není ve známém úniku.
    Upozorníme, když
    Některá firemní adresa se objeví v novém nebo starším úniku.
  • Firma ve zveřejněných databázích úniků

    Pokud už někdy unikla data přímo z vašeho webu nebo e-shopu, měli byste o tom vědět a vědět, co uniklo.

    Co kontrolujeme
    Zda je váš web zapsán jako zdroj známého úniku: název úniku, datum, počet účtů a typy údajů (například e-maily, hesla, adresy).
    Zdroj
    Have I Been Pwned, seznam úniků podle domény.
    Jak často
    1× denně.
    V pořádku
    Have I Been Pwned neeviduje žádný únik z vašeho webu.
    Upozorníme, když
    Váš web je evidován jako zdroj úniku, i když je starší.
  • API klíče a tokeny ve veřejných repozitářích

    Přístupový klíč vložený do veřejného kódu na GitHubu může najít kdokoli. Firma o tom často neví, protože kód zveřejnil dodavatel.

    Co kontrolujeme
    Vyhledáváme vaši doménu a firemní názvy ve veřejných repozitářích kódu a hledáme u nich přístupové klíče, hesla a adresy interních systémů. Kód nespouštíme a klíče nezkoušíme.
    Zdroj
    Vyhledávání kódu na GitHubu.
    Jak často
    1× denně.
    V pořádku
    Ve veřejném kódu není nic, co by prozrazovalo vaše přístupy.
    Upozorníme, když
    Ve veřejném repozitáři se objeví kód s vaší doménou a s klíčem, heslem nebo interní adresou.
  • Únik klíčů do veřejného kódu

    Vývojáři někdy omylem zveřejní hesla a přístupové klíče spolu s kódem nebo nastavením webu. Takový klíč otevírá dveře bez hesla.

    Co kontrolujeme
    V archivu webu hledáme adresy souborů, ve kterých klíče bývají (.env, .git, konfigurace CMS). Soubory neotevíráme, jen upozorníme, že o nich archiv ví. Prohledáváme i veřejné repozitáře kódu.
    Zdroj
    Internet Archive (Wayback Machine).
    Jak často
    1× týdně.
    V pořádku
    Archiv nezná žádnou adresu citlivého souboru na vašem webu.
    Upozorníme, když
    Archiv má uloženou adresu souboru, ve kterém mohou být klíče nebo hesla.
  • Zmínky na dark webu

    Na dark webu se obchoduje s ukradenými daty a přístupy. Díváme se jen tam, kam se dá dostat legálně.

    Co kontrolujeme
    Vyhledáváme vaši doménu a název firmy v indexu stránek .onion a na seznamu obětí ransomwaru. Na fóra se nepřihlašujeme a nic nestahujeme, takže vidíme jen indexované zmínky.
    Zdroj
    Ahmia, ransomware.live.
    Jak často
    1× týdně.
    V pořádku
    Žádná zmínka o vaší doméně ani firmě.
    Upozorníme, když
    Index nebo seznam obětí obsahuje vaši doménu nebo název firmy.
  • Metadata ve veřejných dokumentech

    Dokumenty PDF nebo Word na webu v sobě nesou skryté údaje: jména autorů, uživatelská jména a verze programů. Útočníkovi to pomůže připravit cílený e-mail.

    Co kontrolujeme
    Kontrolujeme metadata v dokumentech, které o vás vrací vyhledávač: autory, uživatelská jména a verze programů. Web přitom neprocházíme.
    Zdroj
    Index vyhledávače.
    Jak často
    1× týdně.
    V pořádku
    Dokumenty neprozrazují jména, uživatelské účty ani interní cesty.
    Upozorníme, když
    Dokument na webu nese jméno zaměstnance, uživatelský účet nebo verzi programu, kterou může útočník zneužít.

Podvody jménem firmy a krádež identity

11 položek

  • Krádež identity firmy

    Podvodník si zaregistruje doménu podobnou vaší a vystupuje jako vy vůči zákazníkům i dodavatelům. Čím dříve o ní víte, tím méně škody napáchá.

    Co kontrolujeme
    Zaregistrované domény podobné vaší, zda přijímají poštu, zda na nich běží stránka s vaším jménem, logem nebo titulkem a zda jsou v seznamech phishingu. Sledujeme i falešné profily a inzeráty.
    Zdroj
    DNS, OpenPhish, PhishTank, úvodní stránka podobné domény otevřená jako běžný návštěvník.
    Jak často
    1× denně.
    V pořádku
    Žádná cizí podobná doména, která by se za vás vydávala.
    Upozorníme, když
    Najdeme cizí podobnou doménu s poštou nebo se stránkou na vaše jméno.
  • Signály pokusu o sociální inženýrství

    Sociální inženýrství je podvod, při kterém útočník přesvědčí člověka, ne počítač: falešný e-mail od šéfa, banky nebo dodavatele. Hledáme, zda si na to někdo připravuje půdu.

    Co kontrolujeme
    Podobné domény, které mají nastavenou poštu, a ochranu vaší domény proti podvrženým e-mailům (SPF a DMARC). Kde je ochrana slabá, podvodný e-mail z vaší adresy projde snáz.
    Zdroj
    DNS (záznamy MX, TXT, _dmarc).
    Jak často
    1× denně.
    V pořádku
    Žádná cizí podobná doména s poštou a vaše pošta je chráněná.
    Upozorníme, když
    Podobná doména začne přijímat poštu nebo vaše doména dovoluje podvrhnout odesílatele.
  • Vydávání se za vedení firmy

    Podvodník napíše účetní jako jednatel a žádá rychlou platbu. Takový e-mail přichází z adresy, která se vaší jen podobá.

    Co kontrolujeme
    Cizí domény podobné vaší, které přijímají nebo odesílají poštu, a vaše záznamy SPF a DMARC, které rozhodují, zda příjemce odmítne e-mail podvržený přímo z vaší domény. Sledujeme i falešné profily vedení.
    Zdroj
    DNS.
    Jak často
    1× denně.
    V pořádku
    Žádná podobná doména s poštou a DMARC vaší domény podvržené e-maily odmítá.
    Upozorníme, když
    Objeví se podobná doména s poštou nebo ochrana vaší domény nestačí.
  • Signály podvodných faktur vaším jménem

    Zákazníkovi přijde faktura „od vás“ s jiným číslem účtu. Peníze pak skončí u podvodníka.

    Co kontrolujeme
    Podobné domény s poštou, změny poštovních serverů vaší domény a ochranu proti podvrženému odesílateli (SPF, DKIM, DMARC).
    Zdroj
    DNS.
    Jak často
    1× denně.
    V pořádku
    Pošta vaší domény je chráněná a nikdo cizí nemá podobnou doménu s poštou.
    Upozorníme, když
    Přibude podobná doména s poštou nebo se nečekaně změní vaše poštovní servery.
  • Přesměrování zákazníků na podvod

    Zákazník klikne na odkaz nebo napíše adresu s překlepem a skončí na podvodné stránce. Sledujeme, zda se to může dít právě s vaší značkou.

    Co kontrolujeme
    Seznamy phishingu (vaše doména i podobná jména), úvodní stránky cizích podobných domén a kam přesměruje vaše vlastní adresa http://.
    Zdroj
    OpenPhish, PhishTank, DNS, běžná návštěva stránky.
    Jak často
    Několikrát denně, když se seznamy obnoví.
    V pořádku
    Žádná podvodná stránka na vaše jméno a váš web přesměrovává jen na vaši doménu.
    Upozorníme, když
    Seznam phishingu eviduje podvodnou stránku podobnou vaší nebo váš web posílá návštěvníky na cizí doménu.
  • Podvržená přihlašovací stránka

    Falešná přihlašovací stránka vypadá jako vaše a sbírá hesla zaměstnanců nebo zákazníků. Je to nejčastější začátek útoku.

    Co kontrolujeme
    Seznamy phishingu pro vaši doménu i podobná jména. Úvodní stránku cizí podobné domény otevřeme jednou jako běžný návštěvník, nic nevyplňujeme ani neodesíláme a podíváme se, zda má přihlašovací formulář s vaším jménem, logem nebo titulkem.
    Zdroj
    OpenPhish, PhishTank, běžná návštěva stránky.
    Jak často
    Několikrát denně, když se seznamy obnoví.
    V pořádku
    V seznamech phishingu není podvodná stránka na vaše jméno a podobné domény nemají vaše přihlášení.
    Upozorníme, když
    Podobná doména má přihlašovací formulář s vaším jménem nebo vzhledem, nebo ji eviduje seznam phishingu.
  • Zneužívání vaší značky na internetu

    Vaše jméno a logo může někdo použít na vlastním webu a těžit z vaší pověsti. Hledáme, kde se to děje.

    Co kontrolujeme
    Podobné domény, stránky s vaším jménem, logem nebo podobným titulkem a záznamy v seznamech phishingu. Sledujeme i sociální sítě, inzerci a výsledky vyhledávání.
    Zdroj
    DNS, OpenPhish, PhishTank, běžná návštěva stránky.
    Jak často
    1× denně.
    V pořádku
    Nikdo cizí vaše jméno ani vzhled na podobné doméně nepoužívá.
    Upozorníme, když
    Najdeme stránku, která se odvolává na vaši firmu nebo napodobuje váš web.
  • Náznaky připravovaného podvodu

    Podvod se často chystá týdny dopředu: někdo si koupí podobnou doménu a nastaví na ní poštu. To je chvíle, kdy se dá zasáhnout ještě před škodou.

    Co kontrolujeme
    Zda jsou podobné domény zaregistrované, komu patří nameservery (vám, prodejci domén nebo někomu cizímu), zda mají nastavenou poštu a zda na nich už běží stránka s vaším jménem.
    Zdroj
    DNS, běžná návštěva stránky.
    Jak často
    1× denně.
    V pořádku
    Podobné domény jsou volné, vaše nebo na prodej.
    Upozorníme, když
    Cizí podobná doména dostane poštu nebo stránku s vaším jménem.
  • Překlepové a podobné domény

    Doména s jedním překlepem (např. vynechané písmeno) se dá snadno přehlédnout v adrese e-mailu i webu. Podvodníci je proto registrují.

    Co kontrolujeme
    Vytvoříme varianty vaší domény: překlepy, sousední klávesy, záměna podobných znaků (o a 0), pomlčky a jiné koncovky. U každé varianty se podíváme do DNS, zda je zaregistrovaná, zda patří vám nebo je na prodej a zda přijímá poštu.
    Zdroj
    DNS.
    Jak často
    1× denně.
    V pořádku
    Žádnou variantu nevlastní nikdo cizí.
    Upozorníme, když
    Cizí vlastník má variantu vaší domény, a zejména když na ní běží pošta.
  • Falešné sociální profily

    Falešný profil vaší firmy na sociální síti může žádat platby nebo údaje od vašich zákazníků.

    Co kontrolujeme
    Vyhledáváme profily s vaším jménem na Facebooku, Instagramu, LinkedInu a dalších sítích, které nejsou propojené z vašeho webu.
    Zdroj
    Vyhledávač.
    Jak často
    1× denně.
    V pořádku
    Na sítích jsou jen profily, na které odkazuje váš web.
    Upozorníme, když
    Objeví se profil s vaším jménem nebo logem, který z vašeho webu propojený není.
  • Falešná inzerce a reklamy

    Podvodný inzerát s vaším jménem nebo produktem láká lidi na falešnou nabídku.

    Co kontrolujeme
    Vyhledáváme inzeráty s vaším jménem nebo produktem na bazarech a inzertních portálech.
    Zdroj
    Vyhledávač.
    Jak často
    1× denně.
    V pořádku
    Žádný inzerát nezneužívá vaše jméno.
    Upozorníme, když
    Objeví se inzerát, který nabízí vaše produkty nebo služby pod vaším jménem a nepochází od vás.

Černé listiny a varování prohlížečů

6 položek

  • Šíření škodlivého kódu

    Napadený web může bez vědomí firmy rozdávat návštěvníkům škodlivý kód nebo podvodné stránky.

    Co kontrolujeme
    Zda seznamy phishingu evidují adresu přímo na vaší doméně a zda je doména na seznamu nebezpečných domén. Sledujeme i varování Google Safe Browsing.
    Zdroj
    OpenPhish, PhishTank, Spamhaus DBL, SURBL.
    Jak často
    Několikrát denně, když se seznamy obnoví.
    V pořádku
    Žádná adresa na vaší doméně není hlášena jako škodlivá.
    Upozorníme, když
    Seznam eviduje škodlivou nebo podvodnou adresu na vaší doméně. Pak bývá web nebo jeho část napadená.
  • IP a domény na DNSBL černých listinách

    DNSBL jsou seznamy IP adres, ze kterých chodí spam. Poštovní servery po celém světě podle nich rozhodují, zda e-mail přijmou.

    Co kontrolujeme
    IP adresy vašeho webu a poštovních serverů na antispamových seznamech. Zápis IP pošty je vážný, protože e-maily nedojdou. Zápis IP webu na sdíleném hostingu oznámíme mírněji, protože ho řeší poskytovatel hostingu.
    Zdroj
    Spamhaus ZEN, SpamCop (dotazy přes DNS).
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Žádná vaše IP adresa není na seznamu.
    Upozorníme, když
    IP adresa pošty nebo webu je na seznamu.
  • Doména na antispamových seznamech

    Kromě IP adres existují i seznamy domén. Když je na nich vaše doména, e-maily s odkazem na váš web se blokují.

    Co kontrolujeme
    Vaše doména na seznamech domén, které používají poštovní a bezpečnostní filtry.
    Zdroj
    Spamhaus DBL, SURBL.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Doména není na žádném seznamu.
    Upozorníme, když
    Doména je na seznamu.
  • Varování Google Safe Browsing

    Když Google označí web za nebezpečný, Chrome a další prohlížeče před ním návštěvníky varují červenou obrazovkou.

    Co kontrolujeme
    Kontrolujeme vaši doménu a podobné domény v seznamu nebezpečných stránek Google, podle kterého varují Chrome a další prohlížeče.
    Zdroj
    Google Web Risk.
    Jak často
    Několikrát denně, když se seznamy obnoví.
    V pořádku
    Vaše doména ani podobné domény nejsou označené jako nebezpečné.
    Upozorníme, když
    Google označí vaši nebo podobnou doménu za podvodnou nebo škodlivou.
  • Ohrožení důvěryhodnosti

    Když vaši doménu nebo server označí antispamový seznam, partneři přestanou dostávat vaše e-maily a některé filtry zablokují odkazy na váš web.

    Co kontrolujeme
    IP adresy vaší pošty a webu na antispamových seznamech, vaše doména na seznamech nebezpečných domén a záznamy v seznamech phishingu. Sledujeme i varování prohlížečů (Google Safe Browsing).
    Zdroj
    Spamhaus ZEN, SpamCop, Spamhaus DBL, SURBL, OpenPhish, PhishTank.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Nejste na žádném seznamu.
    Upozorníme, když
    Vaše IP adresa nebo doména se na některém seznamu objeví.
  • Poškození dobrého jména

    Zápis na černé listině nebo podvodná stránka pod vaším jménem poškodí pověst dřív, než si toho všimnete.

    Co kontrolujeme
    Antispamové seznamy pro IP adresy i doménu, seznamy phishingu a podobné domény se stránkou na vaše jméno. Sledujeme i výsledky vyhledávání a odpovědi AI.
    Zdroj
    Spamhaus, SpamCop, SURBL, OpenPhish, PhishTank, DNS.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Nic, co by vás veřejně označovalo za nebezpečné.
    Upozorníme, když
    Objeví se zápis nebo stránka, která vaše jméno spojuje s podvodem nebo spamem.

Domény, DNS a certifikáty

15 položek

  • Signály probíhajícího útoku

    Některé změny zvenčí znamenají, že útok právě probíhá: doména najednou směřuje jinam, pošta jde cizímu serveru nebo se objeví certifikát, který jste si neobjednali. Tady se ozveme okamžitě.

    Co kontrolujeme
    Náhlé změny nameserverů, poštovních serverů a adres webu, certifikát od autority, která vám dosud nevydávala, podvodná adresa na vaší doméně v seznamech phishingu a zápis vaší firmy na seznamu obětí ransomwaru.
    Zdroj
    DNS, logy Certificate Transparency (crt.sh), OpenPhish, PhishTank, ransomware.live.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Nic se nezměnilo bez vysvětlení.
    Upozorníme, když
    Nastane kterákoli z těchto změn. Upozorníme hned e-mailem i SMS.
  • Nový TLS certifikát mimo vaši žádost

    Certifikát je průkaz, kterým se web prokazuje prohlížeči. Když si ho na vaše jméno nechá vydat někdo jiný, může se vydávat za váš web.

    Co kontrolujeme
    Všechny certifikáty pro vaši doménu v logách Certificate Transparency, do kterých je autority musí zapisovat. Sledujeme, zda přibyla autorita, která vám dosud nevydávala, a zda máte záznam CAA, kterým určíte, kdo smí certifikát vydat.
    Zdroj
    crt.sh (logy Certificate Transparency), DNS (CAA).
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Nové certifikáty vydávají jen vaše dosavadní autority.
    Upozorníme, když
    Certifikát vydala nová autorita. Ověříte, zda si ho objednal váš správce.
  • Přerušení provozu

    Web a pošta mohou přestat fungovat i bez útoku: vyprší doména nebo certifikát, nebo se pokazí nastavení. Upozorníme předem.

    Co kontrolujeme
    Datum konce domény, platnost a důvěryhodnost certifikátu, zda doména a poštovní servery odpovídají a zda se dá web otevřít přes https.
    Zdroj
    WHOIS registru, TLS spojení jako prohlížeč, DNS.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Doména i certifikát jsou platné a vše odpovídá.
    Upozorníme, když
    Blíží se konec platnosti nebo něco přestane odpovídat.
  • Změna NS serverů

    Nameservery určují, kdo řídí celou doménu: web, poštu i vše ostatní. Jejich změna bez vašeho vědomí je jeden z nejvážnějších signálů.

    Co kontrolujeme
    Záznamy NS vaší domény porovnané s minulou kontrolou.
    Zdroj
    DNS.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Nameservery jsou stejné jako minule.
    Upozorníme, když
    Nameservery se změní.
  • Změna registrátora

    Registrátor je firma, u které máte doménu zaregistrovanou. Převod k jinému registrátorovi bez vašeho vědomí může znamenat krádež domény.

    Co kontrolujeme
    Registrátora v záznamech WHOIS porovnaného s minulou kontrolou a ochranu domény proti převodu. Kontakty držitele neukládáme.
    Zdroj
    WHOIS registru domény.
    Jak často
    1× denně.
    V pořádku
    Registrátor je stejný jako minule.
    Upozorníme, když
    Doména přešla k jinému registrátorovi.
  • Změna záznamů A, AAAA a CNAME

    Záznamy A, AAAA a CNAME určují, na který server se návštěvník dostane. Když je někdo změní, zákazníci vidí cizí stránku, i když píšou správnou adresu.

    Co kontrolujeme
    Adresy IPv4 a IPv6 vaší domény a www a záznam CNAME porovnané s minulou kontrolou.
    Zdroj
    DNS.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Adresy jsou stejné jako minule.
    Upozorníme, když
    Adresa nebo CNAME se změní.
  • Vypršení domény za 30 / 14 / 3 dny

    Když doména vyprší, zmizí web i e-maily a doménu si může koupit kdokoli. Stačí zapomenutá faktura.

    Co kontrolujeme
    Datum konce registrace domény v registru.
    Zdroj
    WHOIS registru domény.
    Jak často
    1× denně.
    V pořádku
    Do konce registrace zbývá více než 30 dní.
    Upozorníme, když
    Zbývá 30, 14 a 3 dny, nebo je doména po expiraci.
  • Vypršení certifikátu

    Po skončení certifikátu prohlížeč ukáže varování a většina lidí odejde. Obnovu lze zařídit předem.

    Co kontrolujeme
    Datum konce certifikátu, který web ukáže při běžném spojení, stejně jako prohlížeči.
    Zdroj
    TLS spojení jako běžný prohlížeč.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Certifikát je platný a daleko od konce.
    Upozorníme, když
    Certifikátu se blíží konec platnosti nebo už skončil.
  • Přerušený řetězec certifikátu

    Certifikát potřebuje řetězec důvěry až k autoritě, kterou prohlížeč zná. Když v něm chybí článek, některá zařízení web neotevřou.

    Co kontrolujeme
    Zda se certifikát dá ověřit tak, jak ho ověřuje běžný prohlížeč, a kolik certifikátů řetězce server posílá.
    Zdroj
    TLS spojení jako běžný prohlížeč.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Řetězec je úplný a ověření projde.
    Upozorníme, když
    Ověření neprojde kvůli chybějícímu nebo nedůvěryhodnému článku řetězce.
  • Self-signed nebo interní certifikát

    Certifikát, který si server podepsal sám, prohlížeče neuznají a návštěvník uvidí varování. Bývá to znak zapomenutého nebo testovacího serveru.

    Co kontrolujeme
    Kdo certifikát vydal a zda patří ke jménu vaší domény.
    Zdroj
    TLS spojení jako běžný prohlížeč.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Certifikát od uznávané autority na správné jméno.
    Upozorníme, když
    Certifikát je podepsaný sám sebou, interní nebo vydaný na jiné jméno.
  • Wildcard certifikát sdílený mezi službami

    Certifikát s hvězdičkou (*.vasefirma.cz) platí pro všechny subdomény najednou. Když unikne z jednoho serveru, ohrozí všechny.

    Co kontrolujeme
    Zda certifikát, který web ukáže, obsahuje jméno s hvězdičkou, a jaká jména ještě pokrývá.
    Zdroj
    TLS spojení jako běžný prohlížeč, crt.sh.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Bez hvězdičky, nebo použitý jen tam, kde je to záměr.
    Upozorníme, když
    Web používá certifikát s hvězdičkou. Je to upozornění ke zvážení, ne chyba.
  • Historie domény a změna vlastnictví

    Stáří domény, registrátor a stav ochrany domény jsou základní karta vaší domény. Prudká změna v nich bývá prvním znakem převodu nebo prodeje.

    Co kontrolujeme
    Datum registrace, poslední změna, registrátor a stav domény (například zámek proti převodu) ze záznamů WHOIS. Změnu vlastnictví vidíme přes změnu registrátora, nameserverů a stavu domény. Kontakty držitele neukládáme, jsou to osobní údaje.
    Zdroj
    WHOIS registru domény.
    Jak často
    1× denně.
    V pořádku
    Údaje se nezměnily.
    Upozorníme, když
    Změní se registrátor, nameservery nebo stav domény.
  • Změny, které nikdo nenahlásil

    Doménu, DNS a web často spravuje více lidí a dodavatelů. Změna, o které nikdo neví, je buď chyba, nebo zásah zvenčí.

    Co kontrolujeme
    Při každé kontrole uložíme snímek: záznamy DNS, registrátora, kam vede přesměrování, text úvodní stránky, technologie webu a vydavatele certifikátů. Další kontrola ho porovná.
    Zdroj
    DNS, WHOIS, crt.sh, běžná návštěva webu.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Snímek je stejný jako minule.
    Upozorníme, když
    Něco se změnilo. Napíšeme co a kdy, ověříte, zda to dělal váš správce.
  • Historie IP adres vaší domény

    Historie adres ukáže, kam doména směřovala v minulosti. Pomáhá rozlišit plánovanou změnu od podezřelé a dohledat, odkdy se něco děje.

    Co kontrolujeme
    Každý den uložíme snímek záznamů A, AAAA, NS a MX a z logů certifikátů doplňujeme, kdy se které jméno pod doménou objevilo poprvé. Historie začíná první kontrolou.
    Zdroj
    Vlastní denní snímky DNS, crt.sh.
    Jak často
    1× denně.
    V pořádku
    Časová osa bez nevysvětlené změny.
    Upozorníme, když
    V posledních dnech se změnil záznam NS nebo MX.
  • Chybějící DANE a DNSSEC

    DNSSEC podepisuje odpovědi DNS, aby je nikdo cestou nepodvrhl. DANE umožní ověřit certifikát poštovního serveru přímo přes DNS.

    Co kontrolujeme
    Zda je zóna podepsaná (DNSKEY) a registr má její otisk (DS), a zda vaše poštovní servery zveřejňují záznam TLSA.
    Zdroj
    DNS.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    DNSSEC je zapnutý a ověřitelný.
    Upozorníme, když
    DNSSEC chybí nebo registr nemá otisk. Je to doporučení, ne chyba.

Pošta

9 položek

  • Zneužití vašeho jména v poště

    Bez správného nastavení může kdokoli poslat e-mail, který vypadá, že přišel z vaší adresy. Příjemce ho od pravého nerozezná.

    Co kontrolujeme
    3 záznamy v DNS, kterými doména říká příjemcům, jak ověřit její poštu: SPF (kdo smí odesílat), DKIM (podpis e-mailu) a DMARC (co udělat s e-mailem, který ověřením neprojde).
    Zdroj
    DNS (TXT, _dmarc, _domainkey).
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    SPF končí ~all nebo -all a DMARC je v režimu quarantine nebo reject.
    Upozorníme, když
    Chybí SPF nebo DMARC, nebo jsou nastavené tak, že podvržený e-mail neodmítnou.
  • Selhání ochrany pošty

    Ochrana pošty se může pokazit i bez útoku, například při změně poskytovatele. Hlídáme, aby nepolevila potichu.

    Co kontrolujeme
    Záznamy SPF, DMARC a MX porovnáváme s minulou kontrolou. K tomu MTA-STS a TLS-RPT, které chrání šifrování pošty během přenosu.
    Zdroj
    DNS, politika MTA-STS z adresy, kterou určuje norma RFC 8461.
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Ochrana je na místě a od minulé kontroly se nezměnila.
    Upozorníme, když
    Záznam zmizí, oslabí se nebo se nečekaně změní.
  • Padání pošty do spamu

    Když e-maily od vás končí ve spamu, zákazníci neodpovídají a faktury se nečtou. Příčina bývá v nastavení domény nebo na černé listině.

    Co kontrolujeme
    Zda má doména právě 1 platný záznam SPF, zda je nalezen klíč DKIM, zda má DMARC a zda IP adresa vašeho poštovního serveru není na antispamovém seznamu.
    Zdroj
    DNS, Spamhaus ZEN, SpamCop.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Ověření pošty je úplné a poštovní server není na žádném seznamu.
    Upozorníme, když
    Něco z toho chybí nebo je poštovní server na seznamu.
  • SPF s ?all nebo +all

    SPF je seznam serverů, které smějí odesílat poštu za vaši doménu. Koncovka ?all nebo +all znamená, že seznam nikoho neodmítne.

    Co kontrolujeme
    Záznam TXT, který začíná v=spf1: zda existuje, zda je jen 1 a jak končí pravidlo all (i přes odkaz redirect).
    Zdroj
    DNS (TXT).
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Právě 1 záznam SPF s koncovkou ~all nebo -all.
    Upozorníme, když
    SPF chybí, je jich víc najednou, nebo končí ?all, +all či nemá pravidlo all vůbec.
  • Chybějící podpis DKIM

    DKIM je digitální podpis na každém e-mailu. Příjemce podle něj ví, že e-mail opravdu přišel od vás a cestou ho nikdo nezměnil.

    Co kontrolujeme
    Veřejný klíč DKIM v DNS pod běžnými názvy (selektory), které používají velcí poskytovatelé pošty. Selektor může mít i jiný název, proto chybějící klíč hlásíme jen jako upozornění: bez přístupu k vaší poště ho nedokážeme s jistotou vyloučit.
    Zdroj
    DNS (_domainkey).
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Klíč DKIM jsme našli.
    Upozorníme, když
    Pod běžnými selektory klíč není. Ověříte to jedním pohledem do nastavení pošty.
  • DMARC p=none bez vynucování

    DMARC říká příjemcům, co mají udělat s e-mailem, který se za vás vydává. Režim p=none ho jen sleduje, ale neodmítne.

    Co kontrolujeme
    Záznam TXT na adrese _dmarc vaší domény a jeho pravidlo p.
    Zdroj
    DNS (_dmarc).
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    p=quarantine nebo p=reject.
    Upozorníme, když
    DMARC chybí nebo je jen p=none.
  • MX směřující na cizí servery

    Záznam MX určuje, který server přijímá vaši poštu. Když se změní bez vašeho vědomí, pošta může téct k někomu cizímu.

    Co kontrolujeme
    Které servery přijímají poštu pro vaši doménu, zda všechny opravdu existují a zda se od minulé kontroly změnily.
    Zdroj
    DNS (MX).
    Jak často
    Průběžně během dne, v klientském přehledu každých pár minut, a v plné kontrole 2× denně.
    V pořádku
    Poštovní servery existují a jsou stejné jako minule.
    Upozorníme, když
    MX se změní, nebo ukazuje na jméno, které neexistuje a někdo si ho může zaregistrovat.
  • Chybějící MTA-STS a TLS-RPT

    MTA-STS zajistí, že pošta k vám jde vždy šifrovaně. TLS-RPT vám pošle hlášení, když se šifrování někde nepodaří.

    Co kontrolujeme
    Záznam _mta-sts a politiku na adrese, kterou určuje norma RFC 8461 (jen když ji doména sama ohlašuje), zda je v režimu enforce, a záznam TLS-RPT na _smtp._tls.
    Zdroj
    DNS, politika MTA-STS.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    MTA-STS v režimu enforce a TLS-RPT nastavené.
    Upozorníme, když
    Chybí, politika není dostupná nebo je jen ve zkušebním režimu. Je to doporučení, ne chyba.
  • Chybějící BIMI

    BIMI zobrazí vaše ověřené logo u e-mailů v poštovních programech. Není to ochrana, ale zvyšuje důvěru příjemců.

    Co kontrolujeme
    Záznam BIMI na adrese default._bimi vaší domény.
    Zdroj
    DNS.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    BIMI je nastavené.
    Upozorníme, když
    BIMI chybí. Upozorníme jen informativně, je to volitelné.

Subdomény a zapomenuté služby

6 položek

  • Odhalené interní a testovací stroje

    Testovací a interní servery bývají chráněné hůře než hlavní web. Když jsou jejich jména veřejná, útočník ví, kde hledat.

    Co kontrolujeme
    Jména subdomén v logách certifikátů, která vypadají jako vývojová, testovací nebo interní (například dev, test, staging, intranet).
    Zdroj
    crt.sh.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Žádná taková jména.
    Upozorníme, když
    Najdeme takové jméno. Ověříte, zda má být dostupné z internetu.
  • CNAME na cizí služby

    Subdoména může ukazovat na službu u jiného poskytovatele (cloud, hosting stránek). Když tam službu zrušíte a záznam zůstane, vzniká díra.

    Co kontrolujeme
    Záznamy CNAME subdomén, které vedou na cizí cloudové a hostingové služby, a zda jejich cíl stále existuje.
    Zdroj
    crt.sh, DNS.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Cíl každého CNAME existuje.
    Upozorníme, když
    Cíl CNAME na cizí službě už neexistuje.
  • Osiřelé DNS záznamy

    Osiřelý záznam DNS ukazuje na něco, co už neexistuje. Kdo to jméno získá, může převzít vaši subdoménu nebo poštu.

    Co kontrolujeme
    Záznamy CNAME a MX, jejichž cíl v DNS neexistuje.
    Zdroj
    DNS.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Všechny cíle existují.
    Upozorníme, když
    Najdeme záznam s neexistujícím cílem.
  • Interní názvy prozrazené v DNS

    Jména jako vpn, intranet nebo git prozrazují, jaké systémy firma používá. Je to mapa pro útočníka.

    Co kontrolujeme
    Interní a technická jména, která jsou veřejně viditelná v logách certifikátů a v DNS.
    Zdroj
    crt.sh, DNS.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Veřejně nejsou vidět žádná interní jména.
    Upozorníme, když
    Záznam v DNS nebo v logu certifikátů prozrazuje interní jméno.
  • Zapomenuté a osiřelé služby

    Zapomenutá subdoména, která ještě ukazuje na zrušenou službu, se dá převzít. Pak na ní může běžet cizí obsah pod vaším jménem.

    Co kontrolujeme
    Subdomény, jejichž záznam CNAME ukazuje na službu nebo jméno, které už neexistuje (například zrušená stránka na cloudové službě).
    Zdroj
    crt.sh, DNS.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Všechny subdomény ukazují na existující služby.
    Upozorníme, když
    Subdoména ukazuje na jméno, které si může zaregistrovat kdokoli.
  • Subdomény ze záznamů Certificate Transparency

    Každý certifikát pro subdoménu se zapisuje do logu certifikátů. Z něj sestavíme úplný seznam toho, co máte pod doménou, i toho, na co jste zapomněli.

    Co kontrolujeme
    Všechna jména pod vaší doménou z logů Certificate Transparency. U nejdůležitějších ověříme v DNS, kam směřují, a jednou běžnou návštěvou přes https, zda odpovídají.
    Zdroj
    crt.sh, DNS.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Seznam je bez zapomenutých a osiřelých jmen.
    Upozorníme, když
    Přibude nové jméno nebo některé směřuje na zrušenou službu.

Dobré jméno na internetu

6 položek

  • Co o vaší firmě říká internet

    První dojem o firmě si lidé dělají z toho, co najdou ve vyhledávači a co jim řekne AI. Chceme, abyste to viděli dřív než oni.

    Co kontrolujeme
    Sledujeme výsledky vyhledávání na vaše jméno a odpovědi AI asistentů o vaší firmě.
    Zdroj
    Vyhledávač a modely AI.
    Jak často
    1× denně.
    V pořádku
    Ve výsledcích ani v odpovědích AI není nic podvodného ani nepravdivého.
    Upozorníme, když
    Mezi prvními výsledky se objeví podvodná stránka nebo AI o vás tvrdí něco nepravdivého.
  • Ohrožení dobrého jména přes AI

    Lidé se na firmy stále častěji ptají ChatGPT a dalších asistentů. Když AI o vás tvrdí něco nepravdivého, zákazník tomu uvěří.

    Co kontrolujeme
    Pravidelně se modelu AI ptáme na vaši firmu a odpovědi porovnáváme s tím, co uvádí váš web.
    Zdroj
    Modely AI.
    Jak často
    1× týdně.
    V pořádku
    AI o vás uvádí údaje, které sedí s vaším webem.
    Upozorníme, když
    AI uvádí nesprávný kontakt, službu nebo tvrzení, které váš web nepotvrzuje.
  • Reputace v oboru

    Jak vás vidí v oboru, ovlivňují recenze, články a odpovědi AI. Zhoršení se dá zachytit dřív, než se projeví v objednávkách.

    Co kontrolujeme
    Spojujeme výsledky vyhledávání, zmínky a odpovědi AI do jednoho obrazu o vaší pověsti.
    Zdroj
    Vyhledávač a modely AI.
    Jak často
    1× denně.
    V pořádku
    Obraz o vaší firmě se nezhoršuje.
    Upozorníme, když
    Přibudou zmínky, které vaše jméno spojují s podvodem nebo stížností, nebo se zhorší, co o vás říká AI.
  • Trend zhoršování v čase

    Jeden nález není problém, ale když jich pomalu přibývá, bezpečnost se zhoršuje. Ukážeme vývoj v čase.

    Co kontrolujeme
    Výsledek každé kontroly ukládáme s datem. V klientském přehledu je vidět, kolik kontrol je v pořádku a kolik má nález, a jak se to mění.
    Zdroj
    Historie našich kontrol.
    Jak často
    2× denně, ráno a večer.
    V pořádku
    Počet nálezů klesá nebo se nemění.
    Upozorníme, když
    Nálezů přibývá nebo se vracejí opravené.
  • Změny ve výsledcích vyhledávání

    Když se ve výsledcích vyhledávání na vaše jméno objeví podvodná stránka nebo negativní článek, zákazníci ho uvidí jako první.

    Co kontrolujeme
    Sledujeme první výsledky vyhledávání na vaše jméno a hlásíme nové stránky, které vaše jméno spojují s podvodem nebo stížností.
    Zdroj
    Vyhledávač.
    Jak často
    1× denně.
    V pořádku
    Mezi prvními výsledky není podvodná ani nová negativní stránka.
    Upozorníme, když
    Mezi prvními výsledky se objeví nová stránka, která vaše jméno spojuje s podvodem nebo stížností.
  • Co o firmě tvrdí odpovědi AI

    AI asistenti odpovídají o firmách z toho, co našli na internetu, a někdy si vymýšlejí. Chceme, abyste věděli, co o vás říkají.

    Co kontrolujeme
    Pravidelně se modelu AI ptáme na vaši firmu a odpovědi porovnáváme s vaším webem: kontakty, služby, nepravdivá tvrzení.
    Zdroj
    Modely AI.
    Jak často
    1× týdně.
    V pořádku
    Odpovědi AI sedí s vaším webem.
    Upozorníme, když
    AI uvádí nesprávný kontakt, neexistující službu nebo nepravdivé tvrzení o vás.

A přibývají další. Co dnes obstojí, za měsíc už nemusí, proto seznam průběžně rozšiřujeme.

Při incidentu

Co se stane, když něco najdeme

  1. Okamžitě upozorníme odpovědnou osobu e-mailem i SMS.
  2. Vašemu vývojáři pošleme podrobnou zprávu: co se děje, odkdy, kterých služeb se to týká a co udělat jako první.
  3. V klidném období nerušíme.

Ke každému nálezu dostanete zdroj, ze kterého vychází, a postup opravy pro vašeho vývojáře.

Vyžádat nabídkuZobrazit celý dashboard

Guarding VS Antivir

My vás hlídáme zvenčí. Antivir zevnitř.

Antivir a EDR/XDR, například ESET, chrání počítače, servery a síť uvnitř firmy. Co se děje mimo vaše zařízení, z nich vidět není. Právě to hlídáme my, proto Guarding není náhrada, ale doplněk.

Guarding od DatahorsesAntivir a EDR/XDR
Kde pracujeNA INTERNETU, dřív než útočník vstoupí do vašeho PCPC, servery a interní síť
Co instalujeteNICStačí seznam domén, subdomén a IP..EXE sledovací program na každém zařízení a serveru! Vaše zařízení je sledováno úplně.
Co vidí
  • Uniklé firemní přihlašovací údaje
  • Podobné a překlepové domény
  • Falešné přihlašovací stránky vaším jménem
  • Falešné faktury a e-maily vaším jménem
  • Soubory na zařízeních a serverech
  • Spuštěné procesy a aplikace
  • Přihlášení uživatelů
  • Síťový provoz zařízení
Na co upozorní
  • Náznaky přípravy útoku
  • Probíhající útok
  • Uniklé přihlašovací údaje
  • Krádež identity a falešné faktury vaším jménem
  • Malware a ransomware
  • Podezřelé chování na zařízení
  • Hrozby, které právě zablokoval
Jak spolu fungujíPřidá pohled zvenčí, bez přístupůDál chrání zařízení

Porovnáváme typy ochrany, ne konkrétní produkty. Rozsah služeb se u jednotlivých dodavatelů liší. Podrobněji v článku o monitoringu útočné plochy a EDR či XDR.

Ukázka

Takto vypadá naše strážní služba Guarding v praxi.

Nesledujeme jednotlivé hodnoty osamoceně, ale kombinace ukazatelů. Jedno varování samo o sobě bývá neškodné. Když se spojí s dalšími, vyhodnotíme je společně jako kritickou událost.

Zobrazit celý dashboard

Za každou firmou stojí i člověk.

Nejsme jen automat. Každý kritický incident zkontroluje i člověk, nejen stroj. Pak se vám ozveme s dalším postupem.

Bez instalace. Bez přístupů.

  • Nic neinstalujeteŽádný software ani agent.
  • Žádné přístupyNechceme hesla, VPN ani přístup k DNS.
  • Hlídáme zvenčíPřesně tak, jak se na vás nejdřív dívají útočníci.

O nás

Od roku 2020

Začínali jsme jako elitní tým vývojářů se specializací na bezpečnost ve firmě Functu. Náš tým se zformoval 4. prosince 2020 a postupně jsme ho posilovali o nejlepší odborníky. Klientů, kteří se na nás obraceli kvůli bezpečnosti, přibývalo, a tak jsme se osamostatnili jako firma Datahorses založením v USA. Až potom vznikla entita v Evropě a dál se rozšiřujeme podle našich klientů. Dnes se věnujeme už jen bezpečnosti.

Jak to všechno začalo →

Firmu založil Juraj Andrascik, kterého Forbes zařadil do žebříčku 30 pod 30.

Juraj Andrascik

Juraj Andrascik

generální ředitel Datahorses

Vede Datahorses a osobně dohlíží na to, jak hlídáme naše klienty.

Reference

  • Forbes 30 pod 30
  • Aplikace předinstalovaná ve Windows Phone
  • Intel Software Partner
  • Vývoj aplikace pro oficiální prezidentskou kampaň Emmanuela Macrona (2022)
  • Ocenění Google Play TOP10 (2016)
  • Stovkyklientů
  • Mnoho zemípo celém světě
  • 1. linieobrany firem

Jsme mezinárodní společnost a působíme v mnoha zemích světa. Spolupracujeme se stovkami klientů a firmy nám důvěřují jako pevné první obranné linii při zabezpečení svého podnikání a svých klientů.

Vyžádat nabídku

Navrhněte si rozsah ochrany své firmy

Co máme hlídat

Domény, subdomény (například shop.example.com) nebo IP adresy, každou na vlastní řádek.

    Ozveme se osobně e-mailem. Telefonát není potřeba.

    Zázemí

    Jsme součástí skupiny Functu.

    Od roku 2004 · založena v Sydney v Austrálii

    Tým Functu na společné fotografii
    Tým Functu

    Microsoft Partner

    Exkluzivní partner při převodu aplikace předinstalované na zařízeních Microsoftu.

    Intel Software Partner

    Softwarová řešení postavená na technologiích Intelu.

    Forbes 30 pod 30

    CEO Functu v žebříčku osobností do 30 let.

    Ocenění za inovaci

    Cestovatelská aplikace oceněná Ministerstvem dopravy Slovenské republiky.

    Prezidentská kampaň

    Účast v kampani Emmanuela Macrona v roce 2022.

    Dodavatel pro Disney

    Digitální zážitky pro diváky po celém světě.

    Android Code, první místo

    Vítězství týmu Functu v soutěži Android Code.

    Vývoj od roku 2000

    Více než 20 let softwaru na míru. Dnes hlavně AI, 3D a virtuální realita.

    Forbes La République En Marche

    Uvedené reference a loga patří firmě Functu. Ochranné známky jsou majetkem příslušných vlastníků.

    Proč bez rizika

    Díváme se zvenčí. Nic se nesnažíme prolomit.

    Sledujeme ukazatele zvenčí

    Certifikáty, DNS, registry domén, černé listiny a to, co váš web ukazuje každému návštěvníkovi.

    Nic se nesnažíme prolomit

    Nezkoušíme hesla, neútočíme a nezatěžujeme váš server.

    Bez osobních údajů

    Hlídáme firmu jako celek, ne jednotlivé lidi. Pracujeme jen s doménami, certifikáty, poštou a technickými signály o vaší firmě.

    Žádná instalace

    Nic neinstalujete, nic nenastavujete. Váš správce webu ani IT nemusí dělat nic, dokud není co opravit.

    Vyžádat nabídkuZobrazit celý dashboard

    Časté otázky

    Na co se nás ptáte nejčastěji.

    Potřebujete přístup do našich systémů?

    Ne. Nepotřebujeme hesla, VPN ani instalaci.

    Jak to zjistíte bez přístupu do našich systémů?

    Hlídáme všechno, co je z vaší firmy vidět zvenčí. Do vašich systémů nevstupujeme a nic na nich nezkoušíme.

    Máme antivir nebo EDR/XDR (např. ESET). Potřebujeme vás i tak?

    Ano, navzájem se doplňujeme. Antivir a XDR hlídají zařízení uvnitř firmy, my hlídáme, co o vás vidí útočník zvenčí: napodobené domény, podvodné stránky vaším jménem, úniky údajů, nastavení pošty, web a servery. Nic neměníte, jen doplníte. Podívejte se na srovnání.

    Co je 1 hlídané aktivum?

    1 doména, subdoména, web nebo veřejná IP adresa. Například vasefirma.cz, mail.vasefirma.cz a eshop.vasefirma.cz jsou 3 aktiva. Jejich počet je jedním z kritérií, podle kterých nastavíme rozsah spolupráce.

    Jak rychle se o problému dozvím?

    Okamžitě po zjištění, vždy e-mailem a SMS, pokud si ji zapnete. Na blížící se konec platnosti domény a certifikátu vás upozorníme 30, 14 a 3 dny předem.

    Mohu si vybrat, na co mě upozorníte?

    Ano. V nastavení si zvlášť pro e-mail a pro SMS zvolíte, které incidenty chcete dostávat: jen kritické, kritické a střední, nebo všechny.

    Posoudí incident i člověk?

    Ano. Kritický incident zkontroluje i náš odborník ručně a ozve se vám s dalším postupem.

    Jak vypadá výstup?

    Dostanete vlastní panel s průběhem kontrol, nálezy a postupem opravy. Podívejte se na ukázku dashboardu.

    Opravíte to za nás?

    Ke každému nálezu dostanete přesný postup opravy pro vašeho vývojáře, i ke stažení. Opravu provede ten, kdo spravuje danou službu, nebo si ji objednáte u nás jako samostatnou službu: cenu určíme podle rozsahu, přístup k doméně a DNS nám dáte jen na dobu opravy a rozsah i výsledek vám potvrdíme písemně.

    Kdy hlídání spustíte?

    Po přijetí nabídky spustíme hlídání a připravíme váš panel do 72 hodin.

    Mohu předplatné ukončit?

    Ano, kdykoli e-mailem, ke konci zaplaceného období. Období předplatného dohodneme v individuální nabídce.

    Kdo za Datahorses stojí?

    Náš tým bezpečnostních specialistů, který vede zakladatel a generální ředitel Juraj Andrascik. Více najdete v části O nás, údaje o provozovateli jsou v patičce stránky.

    Vyžádat nabídkuZobrazit celý dashboard

    Články

    Praktické poznámky o hlídání firmy zvenčí.

    Další články

    Kontakt

    Chcete strážce pro svou firmu?

    Otázku, technický problém nebo nález nám pošlete jako tiket. Každý tiket dostane číslo a odpovíme vám osobně e-mailem.

    Jak nakládáme s vašimi údaji, popisujeme v ochraně osobních údajů.

    Otevřít podporu