threatmap.fortiguard.com
Kategoria: Technology
Opis threatmap.fortiguard.com
threatmap.fortiguard.com wydaje się portalem wywiadu cyberbezpieczeństwa i wizualizacji działającym pod marką FortiGuard Labs, która jest powiązana z Fortinet. Na podstawie struktury domeny, brandingu i zrzutu ekranu strona prezentuje mapę obserwowanych cyberzagrożeń, źródeł ataków, krajów będących celem oraz dotkniętych branż na żywo lub w czasie zbliżonym do rzeczywistego.
Interfejs wydaje się zaprojektowany z myślą o świadomości bezpieczeństwa, monitorowaniu zagrożeń i badaniach, a nie o ogólnym użytku konsumenckim. Pokazuje geograficzne przepływy ataków, etykiety zagrożeń oraz panele podsumowujące najważniejsze zagrożenia i sektory będące celem, co sugeruje, że witryna pełni funkcję informacyjnego panelu dla obrońców sieci, analityków lub osób zainteresowanych globalnymi trendami cyberataków.
Ocena bezpieczeństwa threatmap.fortiguard.com
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych zagrożeń. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa uwzględnionych w wynikach skanowania, a skanowanie pod kątem malware nie zgłosiło żadnych wykrytych zagrożeń. Ponadto domena wydawała się czysta we wskazanych kontrolach baz danych zagrożeń i blacklist, bez zgłoszonych trafień na listach blokad opartych na DNS.
Wskaźniki kontekstowe również obecnie przemawiają za oceną niższego ryzyka. Domena jest bardzo stara, zarejestrowana od ponad dwóch dekad, korzysta z ważnego certyfikatu SSL i jest hostowana na infrastrukturze powiązanej z Fortinet. Zawartość widoczna na zrzucie ekranu jest zgodna z legalnym panelem cyberbezpieczeństwa, a nie stroną phishingową, fałszywym sklepem ani witryną dostarczającą malware.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia przypadającą na początek 2027. Domena rozwiązuje się do adresu IP hostowanego przez Fortinet, Inc. we Francji i korzysta z nameserverów kontrolowanych przez Fortinet, co jest zgodne z infrastrukturą własną. Sama domena istnieje od dawna, została utworzona w 2003.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Na podstawie dostarczonych danych skanowania nie były widoczne żadne techniczne problemy bezpieczeństwa poza brakiem DNSSEC i brakiem zidentyfikowanych szczegółów dotyczących oprogramowania serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?