Služba je primárně určena pro organizace připojené do e-infrastruktury CESNET, především pro správce sítí a služeb a členy bezpečnostních týmů. Dále dle individuálního posouzení.
Passive DNS
Sběr, ukládání, prezentace a interpretace historických dat o DNS mapováních
Základní vlastnosti služby
Služba sbírá a úkládá data o historii DNS mapování. Výsledky jsou přístupné přes webový portál a JSON REST API uživatelům a automatizovaným službám. Tato služba tak napomáhá odhalit maskované útočníky v síti. Jejím uživatelům dává možnost vidět historické záznamy o překladech DNS, a tak napomáhá vyšetřování incidentů. Dále je díky ní možné vyhledat překlady, které nejsou obousměrné, podobné adresy k naší doméně, které by mohly být použity pro phishingové útoky a odhalit anomálie ve jmenných překladech.
Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.
Služba je poskytována bez dalších poplatků.