Actie ondernemen bij OMI-installatie
Als je Microsoft Azure-gebruiker bent, blijf rustig. Neem de tijd om de situatie te evalueren en stel een actieplan op.
Controleer je OMI-versie
Alle OMI-versies onder v1.6.8-1 zijn kwetsbaar. Het is belangrijk om je OMI-versie te controleren. Als deze kwetsbaar is, vraag dan je beveiligingsteam om zo snel mogelijk de aanbevolen documentatie te raadplegen en in te voeren. Wees bewust dat je servers mogelijk al blootgesteld zijn aan een aanval. Als je servers OMI draaien, beschouw ze dan als onveilig en neem de nodige maatregelen zoals voorgesteld door je IT-team.
Ongeregeldheden en IP-reputatie
Als je machines zijn gecompromitteerd of deel uitmaken van een botnet, overweeg dan het gebruik van een Intelligence API. Deze API helpt je snel te detecteren of één of meer van je IP-adressen op een blocklist staan. Het biedt ook informatie over IP’s die mogelijk tekenen van compromis vertonen.
Het is cruciaal om de reputatie van je IP-ruimte in gedachten te houden. Een negatieve perceptie kan leiden tot problemen met het verzenden van legitieme e-mails. De gegevens van de API geven inzicht in zowel huidige als historische IP-lijsten, wat helpt bij het beoordelen van je IP-reputatie.
Experimenteren met SIA-gegevens
Je kunt een gratis Developer License aanvragen om te experimenteren met de gegevens van de API. Hiermee ontvang je een beperkt aantal gratis queries per maand.
Tijd voor actie
Nu je voldoende informatie hebt, is het tijd om je plan in de praktijk te brengen. Succes! We hopen dat je geen tekenen van compromis zult ontdekken.