Subdomain Discovery

Die Subdomains, die Sie nicht kennen, sind diejenigen, die den Vorfall verursachen, den Sie nicht erklären können.

Jeder Kunde hat Subdomains, die ohne Ticket bereitgestellt wurden, nach Abschluss eines Projekts vergessen oder von einem Vorgänger geerbt wurden. Aideworks entdeckt sie automatisch — lernt neue Subdomain-Präfixe aus SSL-Zertifikat-SANs und Ihrer Überwachungsaktivität — sodass Ihre Abdeckung so schnell wächst wie die Infrastruktur Ihrer Clients.

Die Subdomains, die es nie auf die Überwachungsliste schafften

Ihre Überwachungsliste spiegelt wider, was Sie wussten, als Sie sie einrichteten — nicht das, was heute tatsächlich existiert. Diese Lücken erscheinen dazu neigt, genau im falschen Moment zu erscheinen.

Die Abkürzung des Entwicklers

test.client.nl wurde bereitgestellt, um einem Partner einen Integrationsprototyp zu zeigen. Es funktionierte, also benutzten sie es weiter. Zwei Jahre später werden echte Zahlungen verarbeitet, es hat sein eigenes Let's Encrypt-Zertifikat, und niemand hat es auf eine Überwachungsliste gesetzt.

Die geerbte Lücke

Sie haben einen Client von einer anderen Agentur übernommen. Sie erhielten ein Übergabedokument mit der Hauptdomain und vier Subdomains. Drei Monate später stellen Sie fest, dass es tatsächlich elf gibt — einschließlich vpn.client.nl und legacy.client.nl, beide internetfähig, keine auf Ihrem Radar.

Die SAN-Lücke

Die Liste der alternativen Betreffnamen eines SSL-Zertifikats listet genau auf, welche Subdomains live sind — da jede explizit im Zertifikat enthalten sein musste. Die meisten Überwachungstools prüfen das Zertifikat auf Ablauf. Aideworks liest die SANs und nutzt sie, um Ihre Erkennungsliste zu vergrößern.

Abdeckung, die bei jedem Scan automatisch wächst

Aideworks testet nicht nur eine statische Liste. Es lernt. Jedes überprüfte SSL-Zertifikat, jede Subdomain, die Sie manuell hinzufügen, jede Scan-Ausführung — jede kann möglicherweise ein Präfix offenbaren, das zur globalen Testliste für alle Ihre Domains hinzugefügt wird.

Lernt von SSL-Zertifikat-SANs

Wenn Aideworks ein SSL-Zertifikat überprüft und Alternative Betreffnamen mit unbekannten Präfixen (shop.*, api.*, staging.*) findet, werden diese Präfixe automatisch zur Testliste hinzugefügt.

Lernt von Ihrer Überwachungsaktivität

Wenn Sie eine neue Subdomain manuell zur Überwachung hinzufügen, wird das Präfix gespeichert und über alle Domains in Ihrem Konto getestet. Ein Präfix, das für einen Client entdeckt wird, kommt allen zugute.

Präfix-Intelligenz spannt Ihr ganzes Konto

Präfixe sind nicht pro Domain — sie sind auf Kontoebene. Ein von Client A gelerntes Präfix wird im nächsten Scan-Zyklus gegen die Clients B, C und D getestet.

Neue Präfixe bei jedem Scan

Wenn die Testliste wächst, deckt jeder nachfolgende Scan mehr Boden ab. Die Abdeckung erweitert sich automatisch im Laufe der Zeit ohne zusätzliche Arbeit Ihres Teams.

One-Click-Monitore für neue Erkennungen

Wenn eine neue aktive Subdomain gefunden wird, werden Sie benachrichtigt. Fügen Sie in der Benachrichtigung SSL-, Uptime- und DNS-Monitore für die neue Subdomain mit einem Klick hinzu — keine Neukonfiguration erforderlich.

Auto-discovered prefixes

shop.*SSL SAN · clienta.nl
+ new
api.*SSL SAN · medicaloffice.eu
+ new
staging.*Manual add · retailbrand.nl
+ new
vpn.*SSL SAN · dentalpraktijk.nl
+ new
mail.*SSL SAN · logistics-bv.com
known
cdn.*Manual add · clienta.nl
known
auth.*SSL SAN · medicaloffice.eu
+ new
portal.*Manual add · retailbrand.nl
known

4 new prefixes added this scan

32 prefixes now probed across 14 domains

Discovery + SSL + Uptime

Jede entdeckte Subdomain kann mit einem Klick vollständig überwacht werden.

Eine Subdomain zu finden ist nur der erste Schritt. Aideworks erleichtert es, sie sofort unter SSL-Zertifikatüberwachung, Uptime-Prüfungen und DNS-Änderungserkennung zu stellen — direkt aus der Erkennungsmitteilung, ohne zu einer separaten Einstellungsseite navigieren zu müssen.

Neue Benachrichtigungsempfänger, Prüfintervalle und Portauswahlen erben standardmäßig von der Root-Domain — daher dauert das Hinzufügen eines neuen Subdomain-Monitors nur Sekunden, nicht Minuten. Ihre Abdeckung wächst so schnell wie die Infrastruktur Ihrer Clients.

🔍 New subdomain found

shop.clienta.nl

Discovered via SSL SAN · A record resolves · Active

Add monitors

Inherits settings from clienta.nl

Abdeckung, die Sie nicht manuell konfigurieren mussten

Die gefährlichsten Subdomains sind diejenigen, die Sie nicht hinzufügen sollten. Die automatische Erkennung schließt die Lücke zwischen 'das, was wir überwachen' und 'das, was tatsächlich existiert' — ohne irgendwelche manuellen Audit-Arbeiten.

Intelligenter mit jedem Client, den Sie hinzufügen

Präfix-Lernen erfolgt auf Kontoebene. Je mehr Domains Sie überwachen, desto reicher wird Ihre Testliste. Eine Agentur mit 50 Client-Domains hat wesentlich bessere Erkennungsfähigkeiten als eine mit 5.

Keine blinden Flecken in der Angriffsfläche

Jede internetfähige Subdomain ist eine potenzielle Sicherheitsexposition. Subdomain Discovery gibt Ihnen Sichtbarkeit über Ihre gesamte Angriffsfläche — die Grundlage jeder ernsthaften Überwachungs- oder Sicherheitshaltung.

Works best alongside

Starten Sie heute mit dem Monitoring

Unbegrenzte Domains, manuelle Checks immer inklusive. Jede hinzugefügte Domain erhält 7 Tage vollständige Automatisierung — keine Kreditkarte erforderlich.