OEM向けインターネット・インフラストラクチャ・インテリジェンス

少数のシードドメインやIPアドレスを起点として、過去のWHOISおよびDNSレコード、SSL証明書、サブドメイン、IPインテリジェンスを横断的に分析することで、インターネット上の関連資産やシャドーITインフラストラクチャを特定します。

ドメイン、IPアドレス、DNSレコード、SSL証明書、および過去の所有権データを関連付け、共通するパターンや関係性、攻撃者が制御する資産を明らかにすることで、インフラストラクチャの全体像を把握します。

ドメイン、IPアドレス、その他の指標に、WHOIS、DNS、SSL、地理位置情報、およびパッシブDNSインテリジェンスを関連付けて統合し、脅威のコンテキストと調査の精度を向上させます。

NetFlow およびInternet Abuse Signal Collective からのアクティブ DNS データを使用して、企業の VPN、プロキシ、および匿名化インフラから発信されるトラフィックを特定します。

自社が保有するIPインベントリをNetFlowデータと照合して分析し、資産間およびピア間のIP通信やポートの繰り返しを特定するとともに、DNSデータを活用して情報を補足することで、より明確な命名、文脈、および帰属関係を明らかにし、サードパーティのインフラおよびソフトウェアの依存関係をマッピングします。

所有するドメインについて、DNS、WHOIS、SSL、およびメールセキュリティの変更を継続的に監視し、設定ミス、有効期限が間近に迫った資産、および不審なインフラストラクチャの逸脱を検知します。

新規登録および監視対象のドメインを監視し、レピュテーション、DNS、WHOIS、インフラストラクチャに関するシグナルを組み合わせて分析を行い、フィッシング、マルウェアの配信、攻撃者の準備活動に一般的に関連する高リスクドメインに対して、自動的にスコア付けまたはブロックを行います。

パッシブDNSシグナルを活用して、しばらく前に登録されたものの、最近までトラフィックが一切なかった、新たに検出されたドメインを発見しましょう。

外部ホストへの接続に関するNetFlowトラフィックを監視し、このデータにDNS、SSL証明書、インフラ間の関連性、レピュテーション信号などの情報を付加することで、ボットネットとの通信を特定し、マルウェアのコールバックを検知し、攻撃者が制御する関連インフラを明らかにします。