signalfort · снаружи
Новые поддомены: как не пропустить shadow IT
Staging и «временный» VPN часто появляются без ИБ. Держим инвентарь и поднимаем находку, когда выходит неизвестный хост.
- ✓Актуальный список поддоменов
- ✓Алерт на новый хост
- ✓Связка со сверкой стека
- ✓Без агентов на серверах
Сервис в цифрах
Ничего не ставим на сервер. Укажите домен — и проверка начинается.
Откуда берётся shadow IT
Маркетинг, подрядчик или «тест на пару дней» открывают хост в интернет. Снаружи это такой же вход, часто без обновлений и без учёта.
- —Нет единого инвентаря поддоменов
- —Стенды забывают выключить
- —Новый хост не попадает в мониторинг SSL
- —ИБ узнаёт последней
Что фиксируем
Изменение хоста — полноценная находка в том же жизненном цикле.
Инвентарь
Текущий список поддоменов и сервисов по подтверждённому корню.
Новый хост
Появление неизвестного имени — алерт и запись изменения.
Связка со стеком
Новый хост идёт в сверку CVE/БДУ и гигиену HTTPS.
Уведомления
Письма на почту, а на «Бизнесе» ещё webhook в ваш сервис и подключение ИИ-помощников по MCP.
Как начать
Сначала владение доменом — потом инвентарь.
- 01
Подтвердите корень
TXT в DNS для вашего домена.
- 02
Дождитесь инвентаря
Появится список того, что видно снаружи.
- 03
Разберите новое
Чей хост, нужен ли снаружи, закрыть или усилить.
На Радаре инвентарь обновляется еженедельно, на Контуре — ежедневно
Таблица vs мониторинг
Разница между «выписали поддомены в Excel» и «узнали в день появления».
- Устаревает за месяц
- Нет алерта на новое
- Не связан с CVE
- Легко потерять стенд
- 1.Живой инвентарьпо тарифу
- 2.Алерт на изменениеновый хост
- 3.Сразу в анализстек и SSL
- 4.Один кабинетсо всеми находками
Сигнал к действию
Новый поддомен — не «информация», а задача: чей, зачем, закрыть ли.
Хоста не было в предыдущем инвентаре
Владелец найден, стенд закрыт или усилен
- ·имя хоста
- ·когда появился
- ·связь с корнем
Кому критично
Там, где много подрядчиков и быстрых лендингов.
ИТ и ИБ
Контроль поверхности без обхода всех DNS руками.
Агентства / подрядчики
Прозрачность: что открыто от имени клиента.
Product / маркетинг
Новые витрины не должны жить «невидимо» для безопасности.
Тарифы под задачу
Гигиена периметра входит в каждый план; отличаются частота и глубина.
Радар
0 ₽
Пассивный анализ и гигиена раз в неделю. Один домен.
Контур
1 490 ₽/мес
Ежедневно, подтверждение, сроки устранения и перепроверка.
Бизнес
4 490 ₽/мес
5 доменов, сроки исправления, webhook и MCP для ИИ-помощников, отчёты ФСТЭК/CRA, глубокий анализ по согласию.
Это не полный брутфорс DNS
Собираем то, что видно из открытых источников и пассивного обнаружения в рамках подтверждённого домена — без «перебора всего интернета».
Исчезновение хоста или смена IP — повод перепроверить: стенд сняли или переехал.
Почему новый поддомен — находка
Shadow IT часто живёт без обновлений и без учёта в ИБ. Новый хост на том же корне — такой же вход, как основной сайт.
Находка получает confidence и жизненный цикл рядом с CVE и SSL: не «заметка в чате», а задача до решения.
Что сделать после алерта
Найти владельца (маркетинг, подрядчик, продукт), решить нужен ли хост снаружи, закрыть лишнее, обновить ПО и TLS.
Если хост остаётся — он попадает в сверку стека и мониторинг гигиены вместе с остальным периметром.
Рядом по смыслу
Мониторинг SSL и домена на тех же хостах и проверка сайта снаружи — одно и то же, что видно снаружи.
Для CMS на забытых стендах см. Битрикс на периметре.
Частые вопросы
Это полный DNS-брутфорс всех имён?
Нет. Только то, что реально видно для подтверждённого домена из открытых источников и пассивного обнаружения.
Когда придёт алерт?
Когда в инвентаре появится хост, которого не было. Радар — еженедельно, Контур — ежедневно.
Что делать с новым поддоменом?
Найти владельца, решить нужен ли он снаружи, закрыть лишнее, обновить ПО. Находка остаётся в общем жизненном цикле.
Смотрите ли вы чужие домены?
Нет. Активные и инвентарные проверки — только после подтверждения владения.