DomainTools
INDIVIDUA, INDAGA, PREVIENE.
DomainTools® è la fonte più autorevole di intelligence su Internet e una parte fondamentale dei migliori programmi di security e di threat hunting. Una mappa accurata di Internet permette di rilevare e prevedere le minacce emergenti, consentendo ai team di sicurezza di prevenire, mitigare e indagare sugli attacchi in corso.
L’AZIENDA
Per oltre 20 anni, DomainTools è stato il servizio di ricerca Whois online più popolare su Internet offrendo la copertura più completa di domini di primo livello generici e con codice paese.
L’azienda ha anche raccolto e archiviato Whois e i relativi dati di hosting / DNS per fornire i record storici più completi del settore. Oggi, cattura e fornisce intelligence su oltre il 97% dell’intera Internet, con punteggio di rischio predittivo in tempo reale.
- Oltre 20 anni di dati storici e point-in-time
- Cattura immediata e report sull’attività dei domini
- 13 miliardi di domini e Indirizzi IP
- Copertura Internet del 97%
- 200.000 osservazioni al secondo
- 5 milioni di domini nuovi o aggiornati al giorno
- Punteggio di rischio predittivo in tempo reale.
Iris® Internet Intelligence Platform
Il primo posto dove andare per sapere.
DomainTools® is the most authoritative source of Internet intelligence and a foundational part of best-in-class security and threat hunting programs. When time and accuracy are mission-critical, DomainTools is the first place practitioners go to quickly get to ground truth and take decisive action based on complete information to protect their organization.
We map the Internet to detect and predict emerging threats; empowering security teams to prevent, mitigate, and investigate in-process attacks.
Iris è una piattaforma di intelligence e analisi delle minacce proprietaria che combina dominio di livello aziendale e intelligence basata su DNS con un’interfaccia Web intuitiva. Iris è utilizzato da:
- Analisti di sicurezza e team di risposta agli incidenti
- Team di sicurezza aziendali per una valutazione del rischio basata sui domini
- Hunt Teams e Cyber Forensic Investigators
- Investigatori di frodi online e frodi sui Brand
IRIS DETECT
Iris Detect è uno strumento di rilevamento, monitoraggio e applicazione dell’infrastruttura Internet (UI e API) basato sul motore di rilevamento dei domini più veloce e più ampio del settore e sui più grandi database di dati di dominio. Acquisendo dati chiave su nuovi domini e valutandoli in base al rischio in pochi minuti dalla scoperta, Detect è un punto di svolta per i brand manager, i team di prevenzione dei rischi e delle frodi digitali e i difensori della rete.
IRIS ENRICH
Il set di dati DomainTools Iris aiuta analisti, team di ingegneri di rilevamento, cacciatori di minacce e altri professionisti a ottenere una consapevolezza della situazione critica su domini o indirizzi IP osservati nell’ambiente protetto. Whois, DNS, certificato SSL ed elementi di punteggio del rischio aiutano a costruire il contesto necessario per la disposizione appropriata degli indicatori. Le API Iris Enrich sono basate su REST e compatibili con OpenAPI, il che semplifica l’integrazione nei tuoi strumenti interni.
Key Benefits
Comprehensive Data Sources
Insights into Emerging Threats
Infrastructure Risk Assessment
IRIS INVESTIGATE
Iris Investigate combina intelligence di dominio di livello aziendale e punteggio di rischio con dati DNS passivi leader del settore. Un’interfaccia Web intuitiva e le API corrispondenti interrogano queste origini dati per aiutare i team di sicurezza a indagare in modo rapido ed efficiente su potenziali crimini informatici e spionaggio informatico.
Key Benefits
Sophisticated Connections Across Datasets
Comprehensive Data Sources
Investigation Workflow Management
Infrastructure Risk Assessment
Threat Intelligence Feeds – Domain Visibility
Se sta succedendo online, lo verrai a sapere.
DomainTools copre quasi tutto Internet per offrirti le migliori informazioni sulle minacce in tempo quasi reale.
Datti la possibilità di agire prima che lo facciano i malintenzionati.
FEED DI RISCHIO DEL DOMINIO E HOTLIST
Database giornaliero di domini valutati per rischio
La HotList dei Domini sfrutta il punteggio di rischio di DomainTools® come base per una lista di blocco predittiva che viene pubblicata quotidianamente.
Aggiornamenti giornalieri
Ogni aggiornamento contiene domini associati ad attività DNS passive nelle ultime 24 ore, con un punteggio del profilo di minaccia di 90+ e/o un punteggio di prossimità di 70+.
Isolare l’infrastruttura che è sia dannosa che operativa
Ideale per creare regole di blocco e rilevamento.
API INTEGRATION
I servizi dati API di DomainTools consentono ai clienti di accedere ai nostri set di dati del profilo di dominio proprietari in un feed API programmatico e ad alto volume. Integra le tue soluzioni, aumenta i set di dati esistenti o crea le tue soluzioni sfruttando le nostre API. Ideale per:
- Corporazioni o enti governativi che desiderano un profilo di dominio e dati forensi integrati nei loro sistemi interni
- Fornitori e partner del settore che desiderano integrare i dati di DomainTools
Solution Vendor che sviluppano un nuovo prodotto sfruttando i nostri dati
PRODOTTI DI MONITORAGGIO
Tieni traccia degli attori delle minacce, dei domini e degli IP
Migliaia di domini sono registrati o lasciati cadere ogni giorno e può essere difficile rimanere informati. I monitor DomainTools ti aiutano a fare tutto il possibile, monitorando molti tipi diversi di informazioni e inviando avvisi non appena vengono rilevate modifiche. Adatti per:
- Proprietari di marchi registrati;
- Squadre di sicurezza aziendale;
- Investitori di nomi di dominio.
