Suivez les changements sur les domaines de votre entreprise.
Regroupez les domaines par marque ou filiale, affectez les collègues concernés et programmez la surveillance DNS, des hôtes ou des certificats. Votre équipe peut examiner les changements et préparer ses rapports dans le même espace.
Étapes
Définir des périmètres et leurs responsables
Créez un périmètre pour une marque, une filiale ou une responsabilité technique. Déclarez ses domaines et affectez les collaborateurs concernés. Déclarer des domaines ne déclenche pas la découverte automatique d’autres actifs.
Configurer une requête de surveillance
Examinez les observations d’hôtes, de DNS ou de certificats, puis préparez une surveillance pour le jeu de données utile. Vérifiez sa requête, son estimation et sa fréquence avant de l’activer. Une collecte quotidienne ou hebdomadaire convient aux revues périodiques.
Examiner les changements et préparer les rapports
Ouvrez le suivi depuis le périmètre. Examinez les nouvelles observations, affectez les suites à donner et conservez leurs sources. Préparez un rapport à partir des éléments vérifiés ou configurez une publication récurrente pour votre équipe.
Exemple : une marque et ses domaines régionaux
Regroupez example.com et les domaines régionaux que vous gérez. Commencez par les observations DNS, inspectez les hôtes associés et ajoutez une surveillance des certificats si nécessaire. Vérifiez une nouvelle adresse observée avant de décider d’ouvrir une investigation.
host:"example.com"Limites des données et du service
Le suivi dépend des données observées par Profundis et la collecte peut être partielle. Une nouvelle observation n’est pas forcément un nouvel actif. Une IP ou un certificat partagé ne prouve pas la propriété. La surveillance ne remplace ni un inventaire authentifié ni un scanner de vulnérabilités.
Questions pratiques
Déclarer un domaine active-t-il la surveillance ?
Non. Déclarez le périmètre, préparez la requête puis activez explicitement la surveillance. Les recherches et collectes utilisent les crédits applicables.
Peut-on séparer les filiales dans un seul abonnement ?
Teams et Business proposent plusieurs périmètres d’actifs dans une organisation, avec crédits partagés et accès limités aux périmètres attribués. Le nombre de périmètres dépend du forfait.
Outils et documentation
Autres guides
Recherchez vos cibles de pentest et conservez les preuves.
Préparez vos pentests avec les observations d’hôtes, DNS, WHOIS et certificats. Explorez les connexions et conservez les preuves dans les engagements de chaque client.
MSSP et prestations récurrentesGérez la surveillance et les rapports de chaque client.
Séparez les recherches par client, attribuez des enveloppes de crédits et examinez les changements d’infrastructure avec rapports et historique des livraisons.
Équipes sécurité et automatisationInterrogez Profundis via l’API et MCP.
Connectez vos recherches d’infrastructure à vos outils via API et MCP. Utilisez des accès limités par client ou périmètre, des budgets et des webhooks signés.