DomainTools ayuda a los analistas de seguridad a transformar los datos de amenaza en información. La solución utiliza indicadores de red, incluidos dominios e IP, vinculándolos a casi todos los dominios de Internet activos. Estas conexiones informan las evaluaciones de riesgos, ayudan a perfilar los atacantes, guían las investigaciones de fraude en línea y asignan la actividad cibernética a la infraestructura de los atacantes.
El objetivo es detener las amenazas de seguridad corporativas antes de que ocurran, utilizando datos de dominio / DNS, análisis predictivos y seguimiento de tendencias de Internet. Los datos OSINT (Inteligencia de código abierto) se recopilan de muchas fuentes, junto con registros históricos, en una base de datos central.
Los datos se analizan en función de varios algoritmos de conexión para proporcionar información útil, incluida la puntuación de dominio y el mapeo legal. DomainTools tiene más de 10 mil millones de puntos de datos relacionados con DNS para crear un mapa de “quién hace qué” en Internet. Las compañías Fortune 1000, las agencias gubernamentales globales y los principales proveedores de soluciones de seguridad usan la plataforma DomainTools como un ingrediente fundamental en su investigación y en el trabajo de mitigación de amenazas.
Análisis Predictivo
Domaintools Iris y PhishEye gozan de inteligencia para predecir de donde vendrán las amenazas incluso si aún no han presentado algún riesgo. Sus algoritmos patentados y únicos de investigación y análisis identifican dominios fraudulentos incluso si todavía no se han armado para atacar.
Dado que Domaintools lleva más de 16 años en el mercado tiene la base de datos más amplia de registros Whois, datos pasivos de DNS, direcciones IP, datos de alojamiento, servidores de nombres y otros datos de DNS. Esta ventaja asegura que los falseadores de dominios no te escapan.
Los productos de DomainTools trabajan en armonía para permitir que los equipos de seguridad comiencen a prevenir y superar los ataques, obtener contexto y visibilidad de las amenazas potenciales, y reducir la barrera de las habilidades necesarias para defenderse contra los ciberataques.
PLATAFORMA DE INVESTIGACIÓN IRIS
Localizar. Investigar. Prevenir.
DomainTools Iris es una plataforma exclusiva de inteligencia y análisis de amenazas que combina dominio de nivel empresarial e inteligencia basada en DNS con una interfaz web intuitiva.
Quién utiliza Iris:
- Analistas de seguridad y equipos de respuesta ante incidencias
- Equipos de seguridad que necesitan una evaluación de riesgos basada en el dominio
- Equipos de caza e investigadores forenses cibernéticos
- Investigadores de fraude en línea y fraudes de marca
DOMAIN RISK SCORE
Seguridad predictiva contra nuevas amenazas
El sistema de puntuación de DomainTools proporciona una calificación de riesgo de más de 300 millones de dominios tan pronto como nos damos cuenta, generalmente tan pronto como se registran. A diferencia de los feeds de reputación reactiva tradicionales, asignamos puntajes de riesgo a los dominios antes de que tengan la capacidad de alojar malware o hacer daño.
Quién utiliza Domain Risk Score:
- Proveedores de tecnología de seguridad que desean agregar puntuación de dominio a servidores de red o firewalls, puertas de enlace web seguras, puertas de enlace de mensajería, filtros DNS u otras tecnologías relacionadas
- Equipos de seguridad que necesitan una evaluación de riesgos basada en el dominio
MONITORING
Mantén un registro de los actores, dominios e IPs peligrosos
Miles de dominios se registran o eliminan todos los días y es imposible difícil mantenerse informado. Los monitores DomainTools te ayudan a hacer todo lo posible al monitorizar muchos tipos diferentes de información y enviar alertas tan pronto como se detecten cambios.
Quién lo utiliza:
- Propietarios de marcas registradas
- Equipos de seguridad corporativa
- Inversores de nombres de dominio
API INTEGRATION
Las amenazas más grandes requieren soluciones más avanzadas.
Los servicios de datos de API de DomainTools permiten a los clientes acceder a unos conjuntos de datos de perfil de dominio de propiedad en un feed API programático y de gran volumen. Integra tus soluciones, aumenta los conjuntos de datos existentes o crea tus propias soluciones utilizando los API de DomainTools.
Quién lo utiliza:
- Corporaciones o agencias gubernamentales que desean un perfil de dominio y datos forenses integrados en sus sistemas internos
- Proveedores y socios de la industria que desean integrar datos de DomainTools
- Integradores de sistemas que desarrollan un nuevo producto utilizando los datos de DomainTools
PHISHEYE
Echa un vistazo a los dominios de phishing antes de que te golpeen
DomainTools descubre nombres de dominio registrados más recientemente todos los días que cualquier otra organización en el mundo. Gracias a esta capacidad PhishEye puede mostrar los dominios existentes y nuevos que falsifican marcas, productos, organizaciones u otros nombres legítimos, con el fin de realizar acciones defensivas o de investigación contra ellos.
Quién lo utiliza:
- Organizaciones cuyas marcas o dominios son probablemente objetivos de abuso
- Organizaciones de alto perfil en Internet
- Equipo de seguridad encargado de proteger a los empleados de ataques de phishing
Solicitud de Información o Demo