Discovery WHOIS

La discovery tramite WHOIS è una procedura guidata per la creazione di discovery degli asset tramite enumerazione DNS. Si basa su un nome di dominio appartenente a un’organizzazione e consulta la directory pubblica WHOIS per ottenere il nome dell’entità amministrativa che lo ha registrato, quindi ricerca tutti i nomi di dominio appartenenti a questa stessa entità.

Per avviare una discovery tramite WHOIS, accedere al menu Discovery, cliccare su Aggiungi, quindi nella categoria Nomi di dominio, cliccare su WHOIS. La procedura guidata chiederà di inserire un nome di dominio dell’organizzazione, come «example.com».

Una volta avviata la ricerca, verrà stilato l’elenco dei nomi di dominio trovati, e sarà possibile scegliere quali scansionare tramite un’enumerazione DNS. I nomi di dominio già associati a una discovery DNS avranno la casella disattivata.

Limitazioni

La discovery tramite WHOIS, basandosi su dati amministrativi anziché tecnici, non è completamente affidabile. Se due nomi di dominio di una stessa organizzazione sono stati registrati con nomi leggermente diversi, la discovery potrebbe non collegarli. È inoltre possibile che vengano elencati i nomi di dominio di un’organizzazione omonima. Infine, la ricerca WHOIS inversa, ovvero la ricerca di nomi di dominio a partire dal nome di un’organizzazione, non è una funzionalità standard del protocollo WHOIS e non è esaustiva.

Sebbene il caso sia raro per i nomi di dominio di un’azienda, è frequente che, per i nomi di dominio registrati da privati, i dati sul proprietario del dominio siano anonimizzati. In questo caso, a seconda del metodo di anonimizzazione, la discovery non troverà alcun risultato, oppure troverà tutti i nomi di dominio registrati con l’identità fittizia utilizzata per l’anonimizzazione.