FortiBleed
تحقق مما إذا كان نطاق شركتك يظهر في مجموعة بيانات نطاقات FortiBleed العامة. لا تظهر النتائج إلا بعد التحقق من بريد شركة من النطاق نفسه.
لا يؤكد هذا البحث أن نظامًا قد اختُرق. قيّم أي نتيجة في سياق مؤسستك.
الأسئلة
أسئلة شائعة حول فحص FortiBleed
عمّ يبحث فحص FortiBleed؟
يقارن نطاق الشركة بعد توحيد صيغته مقارنةً مطابقة بمجموعة بيانات نطاقات FortiBleed العامة والمنقّحة المقدمة إلى Vigilbase. تتضمن النتيجة مصدر مجموعة البيانات وتاريخ استرجاعها.هذه لقطة لمجموعة بيانات، وليست فحصًا مباشرًا لأجهزة Fortinet لديكم أو بحثًا في كل حالات انكشاف بيانات الاعتماد. راجعوا تاريخ الاسترجاع عند تقدير مدى حداثة الدليل.مقارنة الفحوصات الأمنية العامةالخصوصية والتعامل مع البيانات
هل يثبت ظهور تطابق في FortiBleed أن أنظمتنا مخترقة؟
لا. يعني التطابق أن النطاق يظهر في مجموعة البيانات. لم تتحقق Vigilbase بصورة مستقلة من بيانات الاعتماد الأصلية أو من وجود اختراق حالي لأنظمتكم.حتى النتيجة التي لا تُظهر إدراج النطاق تظل محدودة بمجموعة البيانات تلك. تعاملوا مع أي من النتيجتين بوصفها دليلًا واحدًا إلى جانب سجلات المصادقة وتاريخ الحساب وبيانات الرصد من الأجهزة الطرفية.شرح الكشف والاستجابة المُدارينشرح الكشف والاستجابة على الأجهزة الطرفية
لماذا يجب أن أتحقق من بريد شركة للوصول إلى نتائج FortiBleed؟
قد تشير النتيجة إلى انكشاف بيانات اعتماد، لذلك يتطلب الوصول بريدًا إلكترونيًا موثّقًا من نطاق الشركة المفحوصة أو نطاق شركة أم مسموح به. ترتبط النتائج بالبريد والنطاق اللذين تم التحقق منهما.لا يُعدّ هذا التحقق من الوصول تفويضًا باختبار أجهزة أو مؤسسات أخرى. يظل FortiBleed بحثًا حساسًا يتطلب المرور عبر المتصفح، ولا يتاح من خلال API العامة لتنفيذ الوكلاء.متطلبات الوصول إلى الأدوات والتحققالخصوصية والتعامل مع البيانات
ماذا ينبغي أن نفعل إذا كان نطاقنا مدرجًا؟
اطلبوا من المسؤول الأمني مراجعة أدلة الوصول والمصادقة ذات الصلة بـFortinet. حقّقوا في الحسابات المتأثرة واحتمال إعادة استخدام بيانات الاعتماد وعلامات الوصول غير المصرّح به قبل تحديد الاستجابة.عند تأكيد الانكشاف، نسّقوا تدوير بيانات الاعتماد ومراجعة الجلسات والتحقيق الإضافي عبر إجراءات الاستجابة للحوادث لديكم، ثم تحقّقوا من النتيجة. لا تعيد عملية البحث نفسها تعيين بيانات الاعتماد ولا تحتوي الحادث.شرح الكشف والاستجابة المُدارينقنوات الدعم والتصعيد
