Для команд безопасности, борьбы со злоупотреблениями, доверия и реагирования на инциденты
Используйте этот путь для контекста при приоритизации, эскалации и ручном анализе.
Решение для триажа угроз
Исследуйте, выдаёт ли подозрительный домен себя за ваш бренд
Переходите от заявленного индикатора к связанным публичным данным, не считая один сигнал доказательством.
Объяснимый снимок оценки угрозы
Свяжите подозрительное имя с текущими сигналами домена, инфраструктуры, доверия, e-mail, сайта и заявленной идентичности.
Подмена проявляется в сочетании сигналов
Похожее имя может быть безобидным, а слабое совпадение имени всё же может вести к обманному контенту. Для триажа нужны разные данные.
Обнаружение помогает триажу, но не атрибуции
Публичные данные не устанавливают намерение, частное владение, юридическую идентичность или полный масштаб кампании.
Рабочий процесс
Свяжите подозрительное имя с текущими сигналами домена, инфраструктуры, доверия, e-mail, сайта и заявленной идентичности.
Сравнить подозрительную и защищаемую идентичности
Используйте Domain Similarity и проверки статуса, чтобы понять, что показывают данные имени и чего они не показывают.
Проверить инфраструктуру и доверие
Добавьте данные DNS, поддоменов, IP, сертификата, репутации, аутентификации e-mail и чёрных списков.
Собрать публичное представление
Используйте Scrape, Technology Detection, Identity Assets и Identity Resolution для сохранения релевантных данных публичного сайта.
Проверить заявленную страницу входа
Начните с заявленного URL и защищаемого домена бренда, затем соедините сигналы имени, домена, инфраструктуры и публичной страницы.
Пример запроса
curl -H "X-API-Key: $DOMSCAN_API_KEY" "https://domscan.net/v1/similarity?domain1=example.com&domain2=examp1e.com"Пример ответа
{
"domain1": "example.com",
"domain2": "examp1e.com",
"overall_similarity": 94,
"risk_level": "high",
"is_potential_typosquat": true
}Продукты в этом рабочем процессе
Свяжите подозрительное имя с текущими сигналами домена, инфраструктуры, доверия, e-mail, сайта и заявленной идентичности.
Мониторинг бренда
Мониторьте домены для выявления нарушения бренда и угроз опечаток.
Выбирайте, если: Мониторьте домены для выявления нарушения бренда и угроз опечаток.
- Входные данные
- Домен, Компания
- Результаты
- Мониторить, Защищать, Автоматизировать
- Кредиты
- 1-6
СинхронныйRESTMCPSDKИнтерактивный инструмент
Сходство доменов
Найдите домены, похожие на заданный домен, на основе шаблонов имен и ключевых слов.
Выбирайте, если: Найдите домены, похожие на заданный домен, на основе шаблонов имен и ключевых слов.
- Входные данные
- Домен
- Результаты
- Сравнивать, Оценивать, Защищать
- Кредиты
- 2
СинхронныйRESTMCPSDK
Доступность социального профиля
Проверьте, доступно ли имя пользователя на основных платформах социальных сетей.
Выбирайте, если: Проверьте, доступно ли имя пользователя на основных платформах социальных сетей.
- Входные данные
- Имя пользователя
- Результаты
- Проверять, Находить
- Кредиты
- 0-2
СинхронныйПакетныйRESTMCPSDKИнтерактивный инструмент
Репутация домена
Проверьте репутацию домена по нескольким источникам угроз.
Выбирайте, если: Проверьте репутацию домена по нескольким источникам угроз.
- Входные данные
- Домен
- Результаты
- Оценивать, Проверять
- Кредиты
- 3
СинхронныйRESTMCPSDKИнтерактивный инструмент
Выбирайте этот процесс, если
Выбирайте, если
У вас есть подозрительный домен или URL и нужен контекст нескольких сигналов для анализа или эскалации.
Не предназначено для
Не используйте как доказательство преступного умысла, владения аккаунтом, юридической идентичности или полного обнаружения кампании.
Связанные наборы продуктов
Объяснимый снимок оценки угрозы
Переходите от заявленного индикатора к связанным публичным данным, не считая один сигнал доказательством.