¿Cómo configurar el escáner externo Stoïk?
Algunos incidentes gestionados por el CERT Stoïk podrían haberse evitado si se hubieran indicado las direcciones IP públicas distintas de las asociadas a sus dominios.
Para remediar este problema, el Escaneo Externo Stoïk se muestra como «No configurado» hasta que se cumplan ambas de estas dos condiciones:
- Se haya proporcionado al menos un nombre de dominio (o se haya confirmado que no existe ninguno)
- Se haya proporcionado al menos una dirección IP pública (o se haya confirmado que no existe ninguna).
Para configurar el Escaneo Externo Stoïk, basta con dirigirse a la pestaña Superficie Externa > Parámetros:
✋ Si gestiona un gran número de dominios, la importación por CSV aún no está disponible. Sin embargo:
- Le recomendamos empezar agregando manualmente los dominios más estratégicos.
- Stoïk ofrece asistencia directa para ayudarle a añadirlos de una sola vez: no dude en contactar con nuestro equipo en protect@stoik.io.
🔑 Puntos clave:
- Los resultados siguen siendo visibles incluso si solo se introducen dominios o direcciones IP. Sin embargo, aparecerán banners de advertencia (en Stoïk Protect y en el resumen mensual) invitándole a finalizar la configuración.
- El Escaneo Externo Stoïk también puede ejecutarse únicamente sobre las direcciones IP.
- Si ha suscrito su contrato de seguro cibernético mediante un cuestionario, las direcciones IP indicadas en dicho cuestionario se importan automáticamente en Stoïk Protect.
🏎️ Para ir más allá:
También se recomienda añadir los nombres de dominio que no utiliza o que ha comprado como adicionales. De hecho, estos también pueden ser objeto de ataques, en particular para intentos de suplantación o de uso malintencionado.
💡 ¿No tiene nombre de dominio o IP adicionales?
En este caso, basta con marcar "La infraestructura no tiene nombre de dominio" / "La infraestructura no tiene dirección IP pública". Esto le evitará recibir recordatorios innecesarios.