app.threatconnect.com
Kategoria: Technology
Pokaż odwiedzającym, że app.threatconnect.com jest bezpieczna
Dodaj PCrisk Trust Badge do app.threatconnect.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis app.threatconnect.com
app.threatconnect.com wydaje się być portalem logowania do korporacyjnej platformy analizy zagrożeń. Tytuł strony i widoczne na niej oznaczenia wskazują na powiązanie z technologią ThreatConnect i firmą Dataminr, a interfejs zawiera standardowy formularz logowania do usługi ukierunkowanej na bezpieczeństwo, opisanej jako „Enterprise Threat Intelligence Platform”.
Na podstawie struktury domeny i treści strony ta subdomena prawdopodobnie służy obecnym klientom lub upoważnionym użytkownikom, a nie ogółowi społeczeństwa. Strona wydaje się zapewniać dostęp do profesjonalnej aplikacji z zakresu cyberbezpieczeństwa lub analizy zagrożeń, potencjalnie wykorzystywanej przez organizacje do monitorowania, analizy i realizacji operacyjnych procesów związanych z bezpieczeństwem.
Ocena bezpieczeństwa app.threatconnect.com
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych zagrożeń. Żaden silnik bezpieczeństwa nie oznaczył domeny, skanowanie pod kątem złośliwego oprogramowania nie wykazało podejrzanych plików ani złośliwych elementów strony, a domeny nie wymieniały sprawdzone źródła baz danych o zagrożeniach ani listy blokowania. Treść strony widoczna na zrzucie ekranu również wydaje się zgodna z legalnym korporacyjnym portalem logowania.
Dodatkowy kontekst w niewielkim stopniu przemawia za oceną niższego ryzyka: domena jest zarejestrowana od wielu lat, korzysta z ważnego certyfikatu HTTPS, a jej oznaczenia są zgodne z platformą oprogramowania biznesowego, a nie typową przynętą phishingową lub oszukańczym sklepem internetowym. Podobnie jak w przypadku każdej strony logowania, użytkownicy powinni jednak sprawdzić, czy znajdują się we właściwej domenie, zanim podadzą dane logowania, zwłaszcza podczas uzyskiwania dostępu do kont związanych z bezpieczeństwem lub kont firmowych.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzenia nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna jest obsługiwana przez HTTPS z ważnym certyfikatem wydanym za pośrednictwem infrastruktury Amazon, a zgłoszonym serwerem WWW jest nginx. Hosting wydaje się działać w AWS EC2 w regionie us-east-1, z serwerami nazw DNS zarządzanymi przez Amazon. Sama domena istnieje od dawna, co może być pozytywnym sygnałem kontekstowym, gdy uwzględni się go wraz z czystymi wynikami skanowania.
DNSSEC wydaje się niepodpisany, co nie jest rzadkością, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonych danych ze skanowania nie zidentyfikowano żadnych konkretnych problemów z bezpieczeństwem po stronie serwera ani na poziomie treści w chwili przeprowadzenia skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?