bmw.com

Vì sao cần quan tâm

Dữ liệu tình báo infostealer có thể chứa thông tin đăng nhập liên quan tới tên miền, nhưng không chứng minh tài khoản còn hiện hành, hợp lệ hoặc vẫn đang bị lộ.

Nên làm gì

Kiểm tra bằng chứng đã che và thời gian quan sát, xác minh tài khoản cùng thiết bị bị ảnh hưởng, sau đó đặt lại thông tin đăng nhập và phiên còn hiệu lực, bắt buộc MFA và loại bỏ malware khi được xác nhận.

Bằng chứng và phạm vi kiểm tra

Cách đối chiếu bản ghi email bị lộ:

Chỉ tính email có tên miền trùng khớp với website

Trạng thái cập nhật dữ liệu:

completed

Bản ghi email bị lộ khớp tên miền:

40

Số bản ghi thực tế có thể cao hơn:

Không

Thiết bị nhiễm mã độc (ước tính):

19

Số thiết bị là dữ liệu ước tính:

Có

Cách diễn giải bằng chứng:

Các bản ghi khớp chứa địa chỉ email có phần tên miền trùng chính xác với tên miền đăng ký của website được đánh giá. Bản ghi thông tin đăng nhập là quan sát tình báo, không chứng minh tài khoản vẫn còn hoạt động. Số thiết bị nạn nhân ước tính là các thiết bị nhiễm infostealer liên quan đến bản ghi khớp; đây không phải bằng chứng rằng các thiết bị đó thuộc sở hữu hoặc do tổ chức được đánh giá vận hành.

Có thể xem mẫu bằng chứng:

Có

Mẫu bằng chứng đang hiển thị:

10

Giới hạn mẫu bằng chứng:

10

Không hiển thị 8 trường bằng chứng bổ sung tại đây.

Vì sao cần quan tâm

Bản ghi CAA quy định nhà cung cấp chứng thư nào được phép cấp chứng thư cho tên miền. Cấu hình này giúp giảm nguy cơ một nhà cung cấp ngoài dự kiến cấp chứng thư.

Nên làm gì

Công bố bản ghi CAA chỉ cho phép các nhà cung cấp chứng thư mà tổ chức thực sự sử dụng.

Vì sao cần quan tâm

DNSSEC thêm chữ ký số để hệ thống phân giải phát hiện phản hồi DNS giả mạo. Kiểm tra nhanh này tìm bản ghi DS tại vùng cha; kết quả đạt xác nhận tín hiệu ủy quyền đó nhưng không xác thực toàn bộ chuỗi chữ ký.

Nên làm gì

Ký vùng DNS, công bố bản ghi DS tương ứng qua nhà đăng ký và theo dõi chuỗi chữ ký sau mỗi lần thay đổi khóa.