Dla zespołów bezpieczeństwa, nadużyć, zaufania i reagowania na incydenty
Użyj tej ścieżki, aby zebrać kontekst do priorytetyzacji, eskalacji i analizy człowieka.
Rozwiązanie triage zagrożeń
Zbadaj, czy podejrzana domena przedstawia się jako Twoja marka
Przejdź od zgłoszonego wskaźnika do połączonych dowodów publicznych, nie uznając pojedynczego sygnału za dowód.
Wyjaśnialna migawka oceny zagrożenia
Połącz podejrzaną nazwę z aktualnymi sygnałami domeny, infrastruktury, zaufania, e-mail, witryny i deklarowanej tożsamości.
Podszywanie się to wzorzec wielu sygnałów
Podobna nazwa może być nieszkodliwa, a słabe dopasowanie nazwy nadal może hostować zwodniczą treść. Triage wymaga kilku rodzajów dowodów.
Wykrywanie wspiera triage, nie atrybucję
Publiczne dowody nie ustalają intencji, prywatnej własności, tożsamości prawnej ani pełnego zakresu kampanii.
Przepływ pracy
Połącz podejrzaną nazwę z aktualnymi sygnałami domeny, infrastruktury, zaufania, e-mail, witryny i deklarowanej tożsamości.
Porównaj podejrzane i chronione tożsamości
Użyj Domain Similarity i kontroli statusu, aby ustalić, co pokazują dane nazwy, a czego nie.
Sprawdź infrastrukturę i zaufanie
Dodaj dowody DNS, subdomen, IP, certyfikatu, reputacji, uwierzytelniania e-mail i list blokad.
Zbierz publiczną prezentację
Użyj Scrape, Technology Detection, Identity Assets i Identity Resolution, aby zachować istotne dowody publicznej witryny.
Przeprowadź triage zgłoszonej strony logowania
Zacznij od zgłoszonego URL i chronionej domeny marki, a następnie połącz sygnały nazwy, domeny, infrastruktury i publicznej strony.
Przykład Request
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/similarity?domain1=example.com&domain2=examp1e.com"Example Odpowiedź
{
"domain1": "example.com",
"domain2": "examp1e.com",
"overall_similarity": 94,
"risk_level": "high",
"is_potential_typosquat": true
}Produkty w tym przepływie pracy
Połącz podejrzaną nazwę z aktualnymi sygnałami domeny, infrastruktury, zaufania, e-mail, witryny i deklarowanej tożsamości.
Brand Monitoruj
Monitoruj domains for brand infringement and typosquatting threats.
Wybierz, gdy: Monitoruj domains for brand infringement and typosquatting threats.
- Dane wejściowe
- Domena, Firma
- Wyniki
- Monitoruj, Chroń, Automatyzuj
- Kredyty
- 1-6
SynchroniczneRESTMCPSDKNarzędzie interaktywne
Podobieństwo domen
Znajdź domeny podobne do danej domeny na podstawie wzorów nazw i słów kluczowych.
Wybierz, gdy: Znajdź domeny podobne do danej domeny na podstawie wzorów nazw i słów kluczowych.
- Dane wejściowe
- Domena
- Wyniki
- Porównuj, Oceniaj, Chroń
- Kredyty
- 2
SynchroniczneRESTMCPSDK
Dostępność nazwy w mediach społecznościowych
Sprawdź dostępność nazwy użytkownika na głównych platformach mediów społecznych.
Wybierz, gdy: Sprawdź dostępność nazwy użytkownika na głównych platformach mediów społecznych.
- Dane wejściowe
- Nazwa użytkownika
- Wyniki
- Weryfikuj, Odkrywaj
- Kredyty
- 0-2
SynchroniczneMasoweRESTMCPSDKNarzędzie interaktywne
Reputacja domeny
Sprawdź reputację domeny na podstawie wielu źródeł wywiadu zagrożeń.
Wybierz, gdy: Sprawdź reputację domeny na podstawie wielu źródeł wywiadu zagrożeń.
- Dane wejściowe
- Domena
- Wyniki
- Oceniaj, Weryfikuj
- Kredyty
- 3
SynchroniczneRESTMCPSDKNarzędzie interaktywne
Wybierz ten przepływ, gdy
Wybierz, gdy
Masz podejrzaną domenę lub URL i potrzebujesz kontekstu wielu sygnałów do analizy lub eskalacji.
Nie do
Nie używaj jako dowodu przestępczego zamiaru, własności konta, tożsamości prawnej ani pełnego odkrycia kampanii.
Powiązane zestawy produktów
Wyjaśnialna migawka oceny zagrożenia
Przejdź od zgłoszonego wskaźnika do połączonych dowodów publicznych, nie uznając pojedynczego sygnału za dowód.