A tua empresa está em registos de infostealers?
Um malware no portátil de um único colaborador pode entregar aos atacantes as chaves do teu ERP. Introduz o teu domínio e verificamos dados de violações, a proteção contra falsificação de email, a expiração do domínio e o teu Odoo público, em segundos.
A analisar
- A procurar credenciais roubadas em registos de infostealers
- A verificar a proteção de email SPF e DMARC
- A ler o registo do domínio
- A procurar um Odoo público e a sua versão
O que a análise verifica
Quatro formas de os atacantes entrarem num ERP
Registos de infostealers
Malware como o RedLine e o Lumma copia palavras-passe guardadas e cookies de sessão de computadores infetados e depois vende-os. Verificamos os dados de violações para o teu domínio.
Falsificação de email
Sem SPF e DMARC rigorosos, qualquer pessoa pode enviar faturas e pedidos de pagamento que parecem vir de ti.
Expiração do domínio
Um registo caducado deita abaixo o teu site, o teu email e o teu Odoo de uma só vez, e permite que outra pessoa fique com o nome.
Odoo exposto
Procuramos uma página pública de início de sessão do Odoo e lemos a sua versão. As versões fora do período de suporte já não recebem correções de segurança.
FAQ
Perguntas, respondidas
De onde vêm os dados?
As estatísticas de infostealers vêm de dados de violações recolhidos de computadores infetados por malware. O SPF e o DMARC são lidos do DNS público, a data de expiração do registo do domínio (RDAP), e a verificação do Odoo abre a tua página pública de início de sessão tal como um navegador faria.
Guardam o meu domínio ou os resultados?
Guardamos uma análise até 30 dias para que as visitas repetidas sejam instantâneas e para proteger o fornecedor de dados contra abusos. Os dados detalhados de credenciais roubadas são eliminados ao fim de 7 dias.
Porque preciso de um email da empresa para o relatório completo?
O relatório completo indica os sistemas exatos para os quais os atacantes têm credenciais roubadas. Enviá-lo apenas para um endereço do domínio analisado impede que um concorrente ou atacante obtenha os teus dados.
A análise mexe nos meus servidores?
Apenas de forma ligeira. Carrega a tua página pública de início de sessão do Odoo e pede a versão, como qualquer visitante. Não testa palavras-passe nem analisa portas.
Encontrámos credenciais roubadas. E agora?
Redefine as palavras-passe afetadas, termina todas as sessões ativas, ativa o início de sessão com dois fatores e verifica os dispositivos infetados. Se for o teu Odoo, os nossos engenheiros podem reforçá-lo contigo.
O teu ERP merece mais do que uma palavra-passe num registo de stealer.
A CICDoo executa o Odoo em servidores teus, com início de sessão com dois fatores, regras de IP, cópias de segurança e uma análise de segurança diária de cada instância.
Sem taxas por utilizador. Os teus servidores continuam a ser teus.