拥有和忽略的域名

拥有域名是您组织拥有或控制的域名。InsightIdr将检测尝试欺骗这些域,如使用Rap1d7.com而不是Rapid7.com的攻击者。检测到欺骗域后,该工具将在用户访问或从这些域接收电子邮件时提醒您。只有公共后缀,如“.com”,“.org”和“.co.uk”和第一个子域名将被考虑。这用于矛网络钓鱼URL检测事件。

忽略的域名是您不希望报告InsightIdr的域名。这些可能与您拥有的域类似,但是InsightIdr的识别不当,或者可能是完全无害的。还可以通过选择关闭时选择“忽略域”选项来填充此列表调查

标记域名

将域名标记为拥有或忽略:

  1. 从Insightidr主页,去设置>标记域名
  2. 根据需要指定拥有和忽略的域。
    • 要将域标记为已拥有,请在“拥有域”部分下的字段中输入域名。
    • 要标记域以忽略,请在“忽略域”部分下的字段中输入域名。

注意 - 最小字符要求

您指定为拥有或忽略的任何域必须至少为4个字符。

  1. 点击相应的提交按钮。