NASK udostępnił usługę moje.cert.pl

Adam | 17 lutego 2025

Główne Funkcje i Usługi

Monitorowanie Zasobów: Moje.CERT.PL oferuje usługę monitorowania zasobów internetowych, takich jak strony internetowe, serwery, i urządzenia sieciowe.
Monitorowanie wycieków kont i haseł – na razie baza jest stosunkowo uboga, ale się rozwija .
Infekcje złośliwym oprogramowaniem – monitoring forów.
Alerty i Powiadomienia: Dzięki systemowi alertów i powiadomień, użytkownicy są na bieżąco informowani o nowych zagrożeniach oraz o aktualnym stanie bezpieczeństwa ich zasobów. Alerty są dostosowane do indywidualnych potrzeb i preferencji użytkowników.

Aktualność: Regularne aktualizacje i analizy zagrożeń
Dostosowanie: skany mogą się odbywać z częstotliwością raz na 30,60 lub 120 dni.
Liczba pytań – nielimitowana, lub ograniczona do 5/sek – ogranicza ryzyko że zrobimy sobie DOS.
Dostęp za pomocą MFA.
Dowód na kontrolę nad danym zasobem, np.: dla domeny wpis w DNS, na serwerze poprzez udostępnienie pliku.
Obsługa wielu organizacji i użytkowników.

Nie zastąpi rozwiązań komercyjnych które maja większą funkcjonalność niż rozwiązanie Artemis (zasadniczo luki w usługach www zgodnie z opisem CERT PL).
W przypadku większych organizacji, konieczne angażowanie różnych zespołów, w celu potwierdzenia prawa do domen, adresów IP.
Brak konfiguracji jakie skany mogą być uruchomione.
Brak wpływy na czas uruchomienia skanu.
W regulaminie usługi nie ma informacji do czego i przez kogo mogą być wykorzystane wyniki skanu.
Tylko środowisko zewnętrzne.

Warto rozważyć jako element monitoringu uzupełniający badanie podatności za pomocą innych narzędzi.