Els descobriments DNS permeten escanejar actius sense requerir autenticació ni cap altra configuració particular. Tanmateix, no són exhaustius i són relativament lents en comparació amb un descobriment autenticat.

Si el vostre parc utilitza zones DNS internes que voleu escanejar, per exemple les que proporciona un controlador de domini Active Directory, assegureu-vos que l’origen de Cyberwatch estigui ben configurat per utilitzar-les, cosa que sol passar amb DHCP.

Enumeració DNS

L’enumeració DNS parteix d’un nom de domini donat i en cerca els subdominis. Es basa en dues fonts: una llista dels subdominis més habituals i la informació disponible a través de Certificate Transparency.

L’enumeració dels subdominis habituals utilitza un diccionari i genera de l’ordre de 10.000 sol·licituds UDP als servidors DNS, cosa que pot trigar diversos minuts, però en general menys de 10 minuts. El descobriment intentarà resoldre cada subdomini possible i llista els que tenen una adreça IP associada. Per exemple, per a un domini example.com, el descobriment trobarà probablement www.example.com, smtp.example.com i molts altres. Tanmateix, no trobarà un subdomini propi d’una empresa.

Per enriquir la llista de subdominis provats, Cyberwatch ofereix un servei de consulta de les dades publicades a través de Certificate Transparency cada vegada que s’emet un certificat TLS. Aquest mode de funcionament trobarà ràpidament els subdominis protegits, però no trobarà els subdominis no protegits ni els dominis protegits amb un certificat comodí (wildcard).

Per defecte, els dos modes estan actius, però es pot desactivar l’enumeració per diccionari des de la pàgina de configuració del descobriment per fer-lo molt més ràpid, encara que menys complet.

Per crear un descobriment per enumeració DNS:

  1. Aneu al menú Descobriments i feu clic a Afegeix A la secció Noms de domini, feu clic a Enumeració DNS

  2. Al camp Objectiu, introduïu el FQDN base. Els noms de domini per defecte no es tenen en compte, de manera que l’usuari haurà de qualificar un nom de domini relatiu perquè funcioni

  3. Opcional - Per descobrir només els amfitrions accessibles en aquest moment, marqueu l’opció corresponent.

  4. Feu clic a Confirma

Les dades es processaran en una tasca en segon pla i els resultats estaran disponibles a Descobriments tan bon punt acabi el processament.