あなたの会社は インフォスティーラーのログに載っていますか？
社員のノートPC 1台のマルウェアが、攻撃者に ERP の鍵を渡してしまうことがあります。ドメインを入力すると、侵害インテリジェンス、メールのなりすまし対策、ドメインの有効期限、公開されている Odoo を数秒でチェックします。
スキャン中
- インフォスティーラーのログから盗まれた認証情報を検索中
- SPF と DMARC のメール保護を確認中
- ドメイン登録レコードを読み取り中
- 公開されている Odoo とそのバージョンを検索中
スキャンでチェックする項目
攻撃者が ERP に侵入する4つの経路
インフォスティーラーのログ
RedLine や Lumma などのマルウェアは、感染したコンピューターから保存済みのパスワードやセッション Cookie をコピーして売りさばきます。お客様のドメインについて侵害インテリジェンスを確認します。
メールのなりすまし
厳格な SPF と DMARC がないと、誰でもお客様から送られたように見える請求書や支払い依頼を送信できます。
ドメインの有効期限
登録が切れると、Web サイト、メール、Odoo が一度に止まり、他人にドメイン名を取得されるおそれがあります。
公開された Odoo
公開されている Odoo のログインページを探し、バージョンを読み取ります。サポート期間を過ぎたバージョンにはセキュリティ修正が提供されません。
よくある質問
疑問にお答えします
データの出どころは？
インフォスティーラーの統計は、マルウェアに感染したコンピューターから収集された侵害インテリジェンスに基づいています。SPF と DMARC は公開 DNS から、有効期限はドメインレジストリ（RDAP）から読み取り、Odoo のチェックはブラウザーと同じように公開ログインページを開きます。
ドメインや結果は保存されますか？
再訪問時にすぐ表示できるよう、またデータ提供元を悪用から守るため、スキャン結果は最大30日間保存します。盗まれたログインの詳細データは7日後に削除されます。
完全なレポートに会社のメールアドレスが必要なのはなぜですか？
完全なレポートには、攻撃者が盗んだログイン情報を持っているシステムが具体的に記載されます。スキャンしたドメインのアドレスにだけ送ることで、競合他社や攻撃者がお客様の詳細を入手できないようにしています。
スキャンはサーバーにアクセスしますか？
ごく軽くだけです。一般の訪問者と同じように公開 Odoo のログインページを読み込み、バージョンを確認するだけで、パスワードを試したりポートをスキャンしたりはしません。
盗まれたログイン情報が見つかりました。どうすればいいですか？
影響を受けたパスワードをリセットし、アクティブなセッションから全員をサインアウトさせ、2要素ログインを有効にして、感染したデバイスを確認してください。Odoo が対象なら、エンジニアが一緒にハードニングを行います。