Octopus Shield OCTOPUSSHIELD

Ürün

Her yetenek, sınırları yazılı olarak.

Aşağıdaki her bölüm; bileşenin ne yaptığını, bilerek ne yapmadığını, verisinin nereden geldiğini, ne ürettiğini ve bugünkü durumunu belirtir.

Keşif motoru

Çalışıyor
Ne yapar
Certificate Transparency günlüklerini ve destekleyici kaynakları sürekli okuyarak, izlediğiniz markalarla ilişkili yeni sertifikaları bulur.
Ne yapmaz
Açık ağı taramaz, sizin ağınıza bakmaz, zararlı yazılım ya da korsan yazılım tespit etmez.
Veri kaynağı
9 aktif Certificate Transparency günlüğü, crt.sh, Censys. Aktif günlük kümesini sistem kendi tazeler.
Çıktı
Kaynağı ve ilk görülme zamanı ile birlikte ham alan adı gözlemleri.

Aday puanlama

Çalışıyor
Ne yapar
Ham bir gözlemi; metin uzaklığı, değiştirme kalıpları, anahtar kelime konumu ve sertifika yeniliği ile puanlanmış bir adaya dönüştürür.
Ne yapmaz
Bir alan adının kötü niyetli olduğuna karar vermez. Puan bir inceleme sırası oluşturur; hüküm değildir.
Veri kaynağı
Keşif motoru çıktısı ve markanın bildirdiği meşru alan adları.
Çıktı
Ön puanı ve onu üreten sinyalleri taşıyan bir aday kaydı.

Alan adı kaçınma tespiti

Çalışıyor
Ne yapar
Harf benzeri karakterleri, rakamla harf değiştirmeyi, punycode ve uluslararası alan adı biçimlerini karşılaştırmadan önce çözer; böylece göze benzer görünen adlar kaçmaz.
Ne yapmaz
Her olası kaçınma tekniğini eksiksiz kapsadığını iddia etmez.
Veri kaynağı
Keşif hattındaki normalleştirme ve puanlama modülleri.
Çıktı
Normalleştirilmiş karşılaştırılabilir biçim ve tespit edilen kaçınma sinyalleri.

Nöbetçi

Kullanılabilir
Ne yapar
Kendi sitenize koyduğunuz küçük bir betik. Sayfa kopyalanıp başka bir alan adından sunulursa ziyaretçiye gerçek adresinizi gösteren bir bildirim çıkarır. Bildirim, herhangi bir ağ isteği tamamlanmadan önce görünür.
Ne yapmaz
Kopyalanan sayfayı engellemez, sessizce yönlendirmez ve ziyaretçi kimliği toplamaz.
Veri kaynağı
Kopyalanan sayfada ziyaretçinin tarayıcısında çalışır.
Çıktı
Görünür bir bildirim ve gözlem kanalı etkinse isteğe bağlı anonim bir gözlem.

T0 gözlemleri

Varsayılan kapalı
Ne yapar
Açıkça etkinleştirildiğinde, kopyalanan bir sayfadan gelen anonim bildirimleri kaydeder; tarayıcı sinyallerinden türetilen bot mu insan mı sınıflandırması dahil.
Ne yapmaz
Kimlik alanı kabul etmez, istemciden gelen güven iddiasını kabul etmez ve yaptırım kararı üretmez. Her kayıt doğrulanmamış olarak saklanır.
Veri kaynağı
Kopyalanan sayfadaki Nöbetçi betiği; kiracı sunucu tarafında bir site jetonuyla çözülür.
Çıktı
Tek bir kiracıya kapsanmış anonim ve doğrulanmamış gözlem.

Kanıt

Dahili
Ne yapar
Bir bulgunun kaynağını, zaman damgasını, sertifika referansını ve katkı veren sinyalleri; kayıt kuruluşu ya da barındırıcı şikâyetine uygun bir pakete toplar.
Ne yapmaz
Kanıt paketleri için şu anda herkese açık bir indirme arayüzü yoktur.
Veri kaynağı
Saklanan aday ve gözlem kayıtları.
Çıktı
Kanıt paketi. Bugün operasyon ekibi aracılığıyla sağlanır.

Kiracı yalıtımı

Çalışıyor
Ne yapar
Her markayı, adayı ve gözlemi veri tabanı düzeyinde kiracıya göre ayırır; böylece bir müşterinin verisi başka bir müşterinin oturumundan okunamaz.
Ne yapmaz
Yalnızca uygulama katmanına dayanmaz. Sahiplik, sonradan eklenen bir süzgeç değil, veri modelinin parçasıdır.
Veri kaynağı
Satır düzeyi güvenlik politikaları ve ikinci bir kiracıyla doğrulanmış sahiplik sütunları.
Çıktı
Sorgular yalnızca çağıran kiracının satırlarını döndürür.

Sistem sağlığı

Çalışıyor
Ne yapar
Canlı işçi örneklerini, yaşlarını, aktif kaynak sayısını ve gösterilen sayıların tazeliğini bildirir.
Ne yapmaz
Çalışma süresi yüzdesi göstermez; çünkü çalışma süresi şu anda ölçülmüyor.
Veri kaynağı
İşçi kalp atışları ve özet ucu.
Çıktı
Örnek başına saniye cinsinden yaşla birlikte canlı örnek listesi.
Örnek rapor →