Tahu lebih dulu saat ada yang berubah di domain Anda.
Phylex Watch memantau seluruh domain Anda setiap hari, bukan hanya aplikasi yang Anda ingat. Watch menemukan subdomain yang terlupa, mendeteksi suntikan judi online dan defacement, port berisiko, serta ancaman kritis, lalu mengirim peringatan sebelum pelanggan atau mesin pencari menemukannya.
Uji coba dibuka untuk sejumlah organisasi terbatas. Tim kami menghubungi Anda untuk penawaran.
Yang dipantau
Permukaan serangan (EASM)
Subdomain baru atau hilang dari Certificate Transparency log dan DNS, CNAME yang berubah, risiko pengambilalihan subdomain, sertifikat dan domain yang hampir kedaluwarsa, serta perubahan DNS email.
Judi online & defacement
Kata kunci judol, konten tersembunyi, cloaking yang hanya tampil ke Googlebot, subdomain judol, tanda defacement, dan script baru. Halaman diperiksa sebagai pengunjung dan sebagai Googlebot.
Port & layanan
Port berisiko atau port baru yang terbuka di server asal, tiap 6 jam. Server di balik CDN dilewati karena port asalnya tidak terlihat dari internet.
Ancaman kritis
Domain tiruan yang mirip domain Anda, host di daftar hitam malware, jumlah akun tercuri malware infostealer, dan versi layanan dengan celah yang sedang dieksploitasi (CISA KEV).
Scan atau Watch?
Scan memeriksa yang Anda tahu, Watch menjaga yang Anda lupa.
| Phylex Scan | Phylex Watch | |
|---|---|---|
| Pertanyaan yang dijawab | Seberapa rentan aplikasi yang saya daftarkan? | Apa saja yang terlihat di internet atas nama domain saya, dan apa yang berubah? |
| Cakupan | Aset yang Anda daftarkan: website, API, termasuk area yang perlu login | Seluruh domain induk beserta semua subdomain, termasuk yang tidak pernah didaftarkan |
| Cara kerja | Pengujian kerentanan terjadwal (OWASP Top 10, TLS, header, email domain) | Pemantauan otomatis: penemuan aset harian, halaman depan dan port tiap 6 jam |
| Hasil | Laporan temuan dan langkah perbaikan (PDF, CSV, MD, JSON) untuk audit, klien, atau tender | Peringatan email saat ada perubahan, linimasa kejadian dengan catatan triase |
| Cocok bila | Anda sedang membangun atau merilis aplikasi dan butuh laporan keamanan | Domain Anda banyak, pernah kena judi online atau defacement, atau Anda tidak yakin aset mana saja yang terbuka |
Tanda Anda sudah perlu Watch
- Hasil scan atau pemeriksaan kami menemukan subdomain atau server yang tidak Anda kenali.
- Situs Anda, atau situs di sektor Anda, pernah disusupi judi online atau di-deface.
- Domain, aplikasi, atau cabang terus bertambah sehingga daftar aset manual tidak lagi mengikuti.
- Auditor atau manajemen meminta bukti pemantauan berkelanjutan, bukan hanya laporan sesaat.
Keduanya saling melengkapi: subdomain yang ditemukan Watch bisa langsung dipindai dengan Phylex Scan. Lihat Phylex Scan
Cara kerja
Pilih domain induk
Buat proyek di Phylex Console dan isi domain induknya, misalnya perusahaan.co.id. Watch langsung bekerja dari sumber publik.
Verifikasi domain
Tambahkan satu record DNS TXT agar Watch boleh membuka halaman dan memeriksa port server Anda.
Terima peringatan
Watch berjalan otomatis setiap hari. Setiap perubahan tercatat di linimasa dan dikirim lewat email, dengan subjek PENTING untuk risiko tinggi.
Satu tampilan untuk seluruh permukaan serangan
- Orbit permukaan serangan: domain induk, subdomain, IP, dan layanan dalam satu gambar.
- Linimasa kejadian dengan triase dan catatan untuk jejak audit.
- Inventaris host per domain, termasuk host kembar yang menyajikan situs sama.
- Subdomain temuan bisa langsung dipindai dengan Phylex Scan.
FAQ
Apa bedanya dengan Phylex Scan?
Phylex Scan menguji kerentanan aplikasi yang sudah Anda daftarkan. Phylex Watch memantau apa saja yang terlihat di internet atas nama domain Anda dan apa yang berubah, setiap hari. Keduanya saling melengkapi.
Saya sudah pakai Phylex Scan. Apakah masih perlu Watch?
Scan hanya memeriksa aset yang Anda daftarkan. Bila ada subdomain lama, server uji, atau layanan pihak ketiga atas nama domain Anda yang tidak didaftarkan, Scan tidak melihatnya. Watch menemukan aset seperti itu dan memberi tahu Anda saat ada yang berubah, lalu Anda bisa memindainya dengan Scan.
Saya hanya punya satu website. Mulai dari mana?
Mulai dari Phylex Scan, yang punya trial gratis 7 hari. Watch paling terasa manfaatnya bila domain Anda banyak, sering berubah, atau pernah menjadi sasaran judi online dan defacement.
Apakah Watch membebani server saya?
Tidak. Tanpa verifikasi, Watch hanya membaca sumber publik. Setelah verifikasi, Watch membuka beberapa halaman per host per hari seperti pengunjung biasa dan memeriksa port umum tiap 6 jam, tanpa uji serangan.
Berapa biayanya?
Phylex Watch saat ini dalam uji coba terbatas. Ajukan uji coba lewat formulir di halaman ini, dan tim kami akan menghubungi Anda dengan penawaran sesuai jumlah domain.