app.powerbi.com
Kategoria: Business
Opis app.powerbi.com
app.powerbi.com wydaje się być punktem wejścia do aplikacji internetowej Microsoft Power BI, platformy business intelligence i wizualizacji danych. Strona pokazana w skanie to ekran logowania zachęcający użytkowników do wprowadzenia służbowego lub szkolnego adresu e-mail, co jest zgodne z rolą Power BI jako usługi analitycznej dla przedsiębiorstw, przeznaczonej do pulpitów nawigacyjnych, raportowania i eksploracji danych.
Na podstawie struktury domeny, tytułu strony i odwołań do zasobów należących do Microsoft, ta subdomena wydaje się być obsługiwana jako część szerszego ekosystemu chmurowego Microsoft. Dostawcy klasyfikacji stron internetowych uwzględnieni w skanie zasadniczo przypisują ją do kategorii związanych z biznesem, technologią informacyjną i oprogramowaniem, co jest spójne z legalnym portalem oprogramowania dla przedsiębiorstw, a nie z rynkiem konsumenckim lub serwisem z treściami.
Ocena bezpieczeństwa app.powerbi.com
Wyniki skanu są w wysokim stopniu zgodne z usługą internetową dla przedsiębiorstw o niskim ryzyku w momencie analizy. Żadne wykrycia nie zostały zgłoszone przez 0 z 89 silników bezpieczeństwa, skan malware zgłosił 0 oznaczonych plików z 2 sprawdzonych, a wymienione linki zewnętrzne i domeny, do których się odwołano, nie zostały oznaczone. Ponadto domena była czysta we wszystkich dostępnych kontrolach baz zagrożeń i czarnych list uwzględnionych w skanie.
Wskaźniki kontekstowe również wspierają tę ocenę. Domena jest zarejestrowana od około 16 lat, treść strony odpowiada oznakowaniu i funkcjonalności Microsoft Power BI, a zrzut ekranu pokazuje standardowy proces logowania, a nie podejrzane monity, fałszywe rozdania ani wzorce podszywania się. Ponieważ jest to strona logowania, użytkownicy nadal powinni upewnić się, że znajdują się we właściwej domenie należącej do Microsoft przed wprowadzeniem danych uwierzytelniających, ale na podstawie dostępnych danych w czasie tego skanu nie wykryto żadnych zagrożeń.
Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wystawiony dla Microsoft Corporation, z datą wygaśnięcia przypadającą na 2027-02-24. Rozwiązuje się do adresu IP hostowanego w infrastrukturze Microsoft Azure w regionie francecentral (Paris, France), a strona ładuje zasoby pomocnicze z powiązanych domen należących do Microsoft, takich jak api.powerbi.com i content.powerapps.com.
Domena istnieje od dawna i korzysta z serwerów nazw Azure DNS. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Wyniki dostarczonego skanu malware, czarnych list ani analizy linków nie wskazywały na żadne bezpośrednie techniczne problemy bezpieczeństwa w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?