Det här kontrollerar TrustSek
Varje kontroll läser en domäns öppna underlag i sex moduler. Varje modul har en fast och publicerad vikt, och varje sida listar alla fynd modulen kan ge och hur ni åtgärdar dem.
Senast granskad
Modulerna täcker det som en utomstående kan se utan åtkomst: hur e-posten autentiseras, hur webbplatsen är krypterad och konfigurerad, om publik programvara har kända sårbarheter, vad som är exponerat, om domänen finns på hotlistor och om organisationen pekas ut på en läcksida för ransomware. I metoden beskriver vi hur fynden vägs ihop till en poäng.
E-postsäkerhet
SPF, DMARC, DKIM, MTA-STS, TLS-RPT, CAA, DNSSEC och redundanta namnservrar.
20 % av poängen
TLS och webbhygien
Om HTTPS används, certifikat, protokollversioner och chiffer, omdirigeringar, säkerhetsheaders och cookieflaggor.
20 % av poängen
Ransomware-exponering
Uppgifter på ransomwaregruppernas leak sites som pekar ut organisationen, från två oberoende bevakningstjänster.
20 % av poängen
Rykte
Domänen och dess IP-adresser i threat intelligence och på listor över skadlig kod, phishing och botnät.
15 % av poängen
Sårbarheter
Programversioner som tjänsterna visar utåt, jämförda med kända utnyttjade och publicerade sårbarheter.
15 % av poängen
Attackyta
Subdomäner, riskabla värdnamn, öppna portar utöver webben, domänens ålder och lookalike-domäner.
10 % av poängen