Autor: Adam | 2025-02-17 21:10:56
Główne Funkcje i Usługi
- Monitorowanie Zasobów: Moje.CERT.PL oferuje usługę monitorowania zasobów internetowych, takich jak strony internetowe, serwery, i urządzenia sieciowe.
- Monitorowanie wycieków kont i haseł – na razie baza jest stosunkowo uboga, ale się rozwija .
- Infekcje złośliwym oprogramowaniem – monitoring forów.
- Alerty i Powiadomienia: Dzięki systemowi alertów i powiadomień, użytkownicy są na bieżąco informowani o nowych zagrożeniach oraz o aktualnym stanie bezpieczeństwa ich zasobów. Alerty są dostosowane do indywidualnych potrzeb i preferencji użytkowników.
Zalety Moje.CERT.PL
- Aktualność: Regularne aktualizacje i analizy zagrożeń
- Dostosowanie: skany mogą się odbywać z częstotliwością raz na 30,60 lub 120 dni.
- Liczba pytań – nielimitowana, lub ograniczona do 5/sek – ogranicza ryzyko że zrobimy sobie DOS.
- Dostęp za pomocą MFA.
- Dowód na kontrolę nad danym zasobem, np.: dla domeny wpis w DNS, na serwerze poprzez udostępnienie pliku.
- Obsługa wielu organizacji i użytkowników.
Wady Korzystania z Moje.CERT.PL
- Nie zastąpi rozwiązań komercyjnych które maja większą funkcjonalność niż rozwiązanie Artemis (zasadniczo luki w usługach www zgodnie z opisem CERT PL).
- W przypadku większych organizacji, konieczne angażowanie różnych zespołów, w celu potwierdzenia prawa do domen, adresów IP.
- Brak konfiguracji jakie skany mogą być uruchomione.
- Brak wpływy na czas uruchomienia skanu.
- W regulaminie usługi nie ma informacji do czego i przez kogo mogą być wykorzystane wyniki skanu.
- Tylko środowisko zewnętrzne.
Podsumowania
- Warto rozważyć jako element monitoringu uzupełniający badanie podatności za pomocą innych narzędzi.