C01-T004 · Surface d'exposition Internet
Recherche des domaines oubliés
« Recherche des domaines oubliés » : Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Rattachez chaque hôte et service découvert à son propriétaire ; retirez une exposition inutile ou protégez le service nécessaire.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C01-T004 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans l’inventaire DNS, le domaine et les services exposés le réglage ou le parcours associé à « Recherche des domaines oubliés ». Notez la valeur actuelle et les cas qui en dépendent.
- Rattachez chaque hôte et service découvert à son propriétaire ; retirez une exposition inutile ou protégez le service nécessaire.
- Vérifiez le résultat sur le même périmètre : le domaine, les hôtes exposés et leurs réponses correspondent à l’inventaire autorisé. Conservez la preuve et relancez C01-T004 dans AxiSecurity.
Preuve attendue
le domaine, les hôtes exposés et leurs réponses correspondent à l’inventaire autorisé.