Pour les équipes de sécurité, lutte contre les abus, confiance et réponse aux incidents
Utilisez ce parcours pour réunir le contexte nécessaire à la priorisation, l’escalade et l’examen humain.
Solution de triage des menaces
Étudiez si un domaine suspect se présente comme votre marque
Passez d’un indicateur signalé à des éléments publics reliés sans considérer un signal isolé comme une preuve.
Un instantané explicable d’évaluation de menace
Reliez le nom suspect à ses signaux actuels de domaine, d’infrastructure, de confiance, d’e-mail, de site Web et d’identité déclarée.
L’usurpation est un schéma qui traverse plusieurs signaux
Un nom similaire peut être inoffensif, tandis qu’une faible correspondance de nom peut tout de même héberger un contenu trompeur. Le triage a besoin de plusieurs types de preuves.
La détection aide le triage, pas l’attribution
Les éléments publics ne peuvent établir ni l’intention, ni la propriété privée, ni l’identité légale, ni l’étendue complète d’une campagne.
Flux de travail
Reliez le nom suspect à ses signaux actuels de domaine, d’infrastructure, de confiance, d’e-mail, de site Web et d’identité déclarée.
Comparer les identités suspecte et protégée
Utilisez Domain Similarity et les contrôles de statut pour établir ce que les éléments liés au nom montrent ou ne montrent pas.
Inspecter l’infrastructure et la confiance
Ajoutez les éléments DNS, sous-domaines, IP, certificat, réputation, authentification e-mail et listes noires.
Collecter la présentation publique
Utilisez Scrape, Technology Detection, Identity Assets et Identity Resolution pour conserver les éléments pertinents du site Web public.
Trier une page de connexion signalée
Commencez par l’URL signalée et le domaine de la marque protégée, puis reliez les signaux de nom, domaine, infrastructure et page publique.
Exemple de Requête
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/similarity?domain1=example.com&domain2=examp1e.com"Exemple de Réponse
{
"domain1": "example.com",
"domain2": "examp1e.com",
"overall_similarity": 94,
"risk_level": "high",
"is_potential_typosquat": true
}Produits de ce flux de travail
Reliez le nom suspect à ses signaux actuels de domaine, d’infrastructure, de confiance, d’e-mail, de site Web et d’identité déclarée.
Moniteur de Marque
Surveillez les domaines pour l'infraction de marque et les menaces de typosquattage.
À choisir lorsque: Surveillez les domaines pour l'infraction de marque et les menaces de typosquattage.
- Entrées
- Domaine, Entreprise
- Résultats
- Surveiller, Protéger, Automatiser
- Crédits
- 1-6
SynchroneRESTMCPSDKOutil interactif
Similitude de Domaine
Trouvez des domaines similaires à un domaine donné en fonction des modèles de noms et des mots-clés.
À choisir lorsque: Trouvez des domaines similaires à un domaine donné en fonction des modèles de noms et des mots-clés.
- Entrées
- Domaine
- Résultats
- Comparer, Évaluer, Protéger
- Crédits
- 2
SynchroneRESTMCPSDK
Disponibilité des Identifiants de Réseaux Sociaux
Vérifiez si un nom d'utilisateur est disponible sur les principaux réseaux sociaux.
À choisir lorsque: Vérifiez si un nom d'utilisateur est disponible sur les principaux réseaux sociaux.
- Entrées
- Nom d’utilisateur
- Résultats
- Vérifier, Découvrir
- Crédits
- 0-2
SynchronePar lotsRESTMCPSDKOutil interactif
Réputation de Domaine
Vérifiez la réputation du domaine sur plusieurs sources d'intelligence des menaces.
À choisir lorsque: Vérifiez la réputation du domaine sur plusieurs sources d'intelligence des menaces.
- Entrées
- Domaine
- Résultats
- Évaluer, Vérifier
- Crédits
- 3
SynchroneRESTMCPSDKOutil interactif
À choisir lorsque
À choisir lorsque
Vous disposez d’un domaine ou d’une URL suspecte et avez besoin d’un contexte multi-signaux pour l’examen ou l’escalade.
Ne convient pas pour
Ne l’utilisez pas comme preuve d’intention criminelle, de propriété de compte, d’identité légale ou de découverte complète d’une campagne.
Suites de produits associées
Un instantané explicable d’évaluation de menace
Passez d’un indicateur signalé à des éléments publics reliés sans considérer un signal isolé comme une preuve.