EASM Typosquatting detection хэрхэн ажилладаг вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
EASM нь илэрсэн Domain болон Similar domain нөөцийг байгууллагын жинхэнэ, хяналтад байгаа домэйнуудтай харьцуулж боломжит typosquatting (ижил төстэй нэртэй хуурамч домэйн)-ийг илрүүлнэ. Typosquatting домэйныг ихэвчлэн фишинг кампанит ажилд брэндийг дуурайх эсвэл хортой вэб сайт байршуулахад бүртгүүлдэг.
EASM дараах аргачлалуудыг илрүүлнэ:
- Misspelled domain: домэйн нэрэнд үсэг нэмсэн, хассан, сольсон эсвэл байрыг нь сольсон. Жишээ нь
exmaple.comэсвэлexamplle.com. - Alternative TLD: домэйн нэр жинхэнэ домэйнтой ижил боловч өөр дээд түвшний домэйн (TLD) ашигласан. Жишээ нь
example.com-ийн орондexample.netэсвэлexample.org. - Typographic technique: тэмдэгтийг харагдахдаа төстэй тэмдэгтээр эсвэл гар дээрх зэргэлдээ тэмдэгтээр сольсон. Жишээ нь
examp1e.com(l-ийн оронд1),ex0mple.com, эсвэлexampke.com(kньl-ийн хажууд байдаг).
Нэг домэйн хэд хэдэн аргачлалд таарч болно. Тийм үед илэрсэн бүх аргачлалыг харуулна.
Typosquatting-ийн үр дүнг харах
- Asset details. Domain болон Similar domain нөөцийн хувьд Asset details самбар Typosquatting: Yes эсвэл No, мөн боломжтой үед Techniques detected-ийг харуулна.
- Typosquatting assessment багана. Нөөц бүрийн илэрсэн бүх аргачлалыг харахын тулд энэ баганыг EASM Assets хүснэгтэд нэмнэ. Зураас (
-) нь ямар ч аргачлал илрээгүйг заана. Domains анхдагч харагдацад энэ багана орсон. - Typosquatting assessment шүүлтүүр. Нэг буюу хэд хэдэн утга сонгоно: Misspelled domain, Alternative TLD, Typographic technique эсвэл No typosquatting. Аргачлалыг сонговол тэр аргачлал илэрсэн Domain болон Similar domain нөөцийг харуулна. No typosquatting нь ямар ч аргачлал илрээгүй Domain болон Similar domain нөөцийг харуулна.
Typosquatting Detection виджет
EASM Dashboard нь аргачлал тус бүрээр илэрсэн домэйны тоог харуулдаг Typosquatting Detection виджетийг агуулна.
Виджет дэх аргачлалыг дарвал EASM Assets хуудас дараах шүүлтүүртэйгээр нээгдэнэ:
- Asset type: Domain, Similar domain
- Typosquatting assessment: сонгосон аргачлал
