Phylex Watch memantau seluruh domain Anda setiap hari, bukan hanya aplikasi yang sudah didaftarkan sebagai aset. Watch menemukan subdomain yang terlupa, memberi tahu bila ada yang berubah, dan mendeteksi tanda bahaya seperti suntikan judi online (judol), defacement, port berisiko, dan domain tiruan. Phylex Watch saat ini dibuka sebagai uji coba terbatas.

Watch dan Scan

  • Phylex Scan menguji kerentanan aplikasi yang sudah menjadi aset (OWASP Top 10, TLS, email, dan lainnya).
  • Phylex Watch memantau permukaan serangan dari luar: apa saja yang terlihat di internet atas nama domain Anda, dan apa yang berubah. Subdomain yang ditemukan Watch bisa langsung ditambahkan sebagai aset Scan.

Ringkasnya: Scan memeriksa yang Anda tahu, Watch menjaga yang Anda lupa. Mulailah dari Scan bila Anda baru punya satu atau dua aplikasi. Tambahkan Watch bila scan menemukan subdomain yang tidak Anda kenali, situs Anda pernah disusupi judi online atau di-deface, domain dan aplikasi terus bertambah, atau auditor meminta bukti pemantauan berkelanjutan.

1. Siapkan proyek dan nyalakan Watch

  1. Pastikan organisasi Anda sudah memiliki Phylex Watch. Bila belum, pemilik organisasi membuka menu produk di kiri atas console → Produk lain → Watch → Ajukan, atau menghubungi business@foiniks.com. Setelah aktif, tab Watch muncul di samping Scan.
  2. Watch bekerja per proyek. Pilih proyek (misalnya satu aplikasi atau satu merek), lalu pastikan domain induknya sudah diisi, misalnya perusahaan.co.id. Hanya pemilik organisasi yang bisa membuat atau mengubah proyek.
  3. Klik Nyalakan Watch. Putaran pertama berjalan dalam satu jam (atau klik Periksa sekarang) dan hasilnya menjadi patokan; perubahan setelah itu dicatat sebagai kejadian.

Jadwal diatur otomatis, tanpa perlu memilih jam: penemuan aset lengkap sekali sehari pada malam hari WIB, lalu DNS, halaman depan, serta port & layanan diperiksa tiap 6 jam.

2. Verifikasi domain induk

Tanpa verifikasi, Watch hanya memakai sumber publik (Certificate Transparency log, DNS, dan data registrar) dan tidak menghubungi server Anda. Untuk deteksi judol, defacement, dan port, buktikan domain induk milik Anda:

  1. Tambahkan record DNS TXT bernama _phylex-watch.perusahaan.co.id dengan isi phylex-watch=<token> (token tampil di kartu Domain induk).
  2. Klik Periksa verifikasi. Bila domain itu sudah menjadi aset Scan yang terverifikasi lewat DNS, record baru tidak diperlukan; cukup klik Periksa.

Domain yang sudah terverifikasi ditandai ✓ di bagian atas halaman Watch.

3. Yang dipantau

  • Permukaan serangan (EASM): subdomain baru atau hilang, CNAME berubah, risiko pengambilalihan subdomain (CNAME masih menunjuk ke layanan yang sudah dihapus), sertifikat dan domain yang hampir kedaluwarsa, sertifikat dari CA baru, dan perubahan DNS email (SPF, DMARC, MX).
  • Judi online & defacement (butuh verifikasi): kata kunci judol, konten tersembunyi, cloaking yang hanya tampil ke Googlebot, subdomain judol, tanda defacement, dan script baru. Watch membuka halaman depan tiap subdomain sebagai pengunjung biasa dan sebagai Googlebot, serta sampai 8 halaman dari sitemap.xml sekali sehari. Bukti yang disimpan hanya potongan teks.
  • Port & layanan (butuh verifikasi): port berisiko yang terbuka atau port baru di server asal. Server di balik CDN seperti Cloudflare dilewati karena port server asalnya tidak terlihat dari internet.
  • Ancaman kritis: domain tiruan yang mirip domain Anda, host yang masuk daftar hitam malware (URLhaus), jumlah akun karyawan atau pengguna yang tercuri malware infostealer (seminggu sekali, hanya angka), dan versi layanan yang punya celah sedang dieksploitasi (CISA KEV). Domain mirip yang hanya terparkir di registrar tidak dianggap ancaman.

4. Membaca halaman Watch

Menu Watch berisi Ringkasan, Linimasa, Inventaris, dan Judol.

  • Orbit permukaan serangan: domain induk di tengah, subdomain, IP, dan layanan mengorbit di sekitarnya. Klik titik untuk melompat ke barisnya di Inventaris. Di sampingnya ada empat angka: host aktif, paparan baru (7 hari), risiko tinggi, dan sertifikat yang berakhir dalam 30 hari.
  • Kartu Ancaman kritis, Judi online & defacement, dan Port & layanan menampilkan kejadian yang masih terbuka, atau status aman beserta waktu pemeriksaan terakhir.
  • Linimasa perubahan: semua kejadian, urut dari yang paling berat. Klik Tandai diketahui (misalnya subdomain milik tim sendiri) atau Selesai setelah diperbaiki; keduanya wajib catatan untuk jejak audit. Buka lagi membatalkannya. Sebagian kejadian (sertifikat, domain, risiko pengambilalihan) tertutup otomatis bila kondisinya sudah pulih.
  • Inventaris: semua host per domain induk, dengan alamat, status halaman, dan sisa masa sertifikat. Host kembar berarti beberapa host menyajikan situs yang sama. Klik Tambah aset untuk memindai host itu dengan Phylex Scan.

5. Notifikasi email

Semua anggota organisasi mendapat email setiap ada kejadian baru (pada putaran pertama hanya risiko Medium ke atas). Subjek diawali PENTING bila ada risiko tinggi, misalnya indikasi judol, defacement, atau subdomain yang bisa diambil alih. Email tidak memuat bukti lengkap; buka console untuk rinciannya.

Bila ditemukan judol atau defacement

  1. Buka kejadiannya di Linimasa, lihat URL dan potongan teks buktinya. Periksa juga tampilan sebagai Googlebot, karena suntikan judol sering hanya tampil ke mesin pencari.
  2. Amankan server: ganti kata sandi admin dan hosting, perbarui CMS dan plugin, hapus berkas atau script asing, lalu periksa akun admin yang tidak dikenal.
  3. Klik Periksa sekarang untuk memastikan indikasinya hilang, lalu tandai Selesai dengan catatan tindakan. Untuk penanganan menyeluruh, hubungi tim Phylex lewat tiket.