app.threatconnect.com
Categorie: Technology
Laat bezoekers zien dat app.threatconnect.com veilig is
Voeg de PCrisk Trust Badge toe aan app.threatconnect.com, elke 24 uur opnieuw gescand op malware & bedreigingen. Een zichtbaar beveiligingszegel stelt bezoekers gerust, en dat vertrouwen kan leiden tot meer verkopen, aanmeldingen & oproepen.
Beschrijving van app.threatconnect.com
app.threatconnect.com lijkt een inlogportaal te zijn voor een enterpriseplatform voor threat intelligence. De paginatitel en branding op de pagina wijzen op een verband met ThreatConnect-technologie en Dataminr, waarbij de interface een standaardformulier voor accountaanmelding toont voor toegang tot een beveiligingsgerichte dienst die wordt omschreven als een "Enterprise Threat Intelligence Platform."
Op basis van de domeinstructuur en de inhoud van de pagina dient dit subdomein waarschijnlijk bestaande klanten of geautoriseerde gebruikers, en niet het algemene publiek. De site lijkt toegang te bieden tot een professionele toepassing voor cybersecurity of threat intelligence, die mogelijk door organisaties wordt gebruikt voor monitoring, analyse en operationele beveiligingsprocessen.
Veiligheidsbeoordeling voor app.threatconnect.com
Op basis van de beschikbare scangegevens zijn er op het moment van deze scan geen bedreigingen gedetecteerd. Geen beveiligingsengine heeft het domein gemarkeerd, de malwarescan heeft geen verdachte bestanden of schadelijke pagina-elementen geïdentificeerd en het domein stond niet vermeld in de gecontroleerde bronnen met dreigingsdatabases en zwarte lijsten. De pagina-inhoud die in de schermafbeelding wordt getoond, lijkt ook overeen te komen met een legitiem enterprise-inlogportaal.
Aanvullende context ondersteunt in beperkte mate een beoordeling met een lager risico: het domein is al vele jaren geregistreerd, gebruikt een geldig HTTPS-certificaat en toont branding die aansluit bij een zakelijk softwareplatform, in plaats van bij een typische phishinglokpagina of frauduleuze webwinkel. Zoals bij elke inlogpagina moeten gebruikers nog steeds controleren of ze zich op het bedoelde domein bevinden voordat ze inloggegevens invoeren, vooral bij toegang tot beveiligings- of enterpriseaccounts.
Op basis van de beschikbare scangegevens zijn er op het moment van deze scan geen significante bedreigingen gedetecteerd.
Technische beschrijving
De site wordt via HTTPS aangeboden met een geldig certificaat dat is uitgegeven via de infrastructuur van Amazon, en de gerapporteerde webserver is nginx. De hosting lijkt plaats te vinden op AWS EC2 in de regio us-east-1, met door Amazon beheerde DNS-nameservers. Het domein zelf bestaat al lange tijd, wat een positief contextueel signaal kan zijn wanneer dit wordt meegewogen naast schone scanresultaten.
DNSSEC lijkt niet ondertekend te zijn. Dat is niet ongebruikelijk, maar betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag van authenticiteitsbescherming. In de verstrekte scangegevens zijn op het moment van deze scan geen specifieke beveiligingsproblemen aan de serverzijde of op inhoudsniveau geïdentificeerd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?