Informations sur les infrastructures Internet destinées aux équipementiers

Découvrez les ressources Internet connectées et l'infrastructure informatique parallèle en effectuant des recherches à partir d'un petit ensemble de domaines ou d'adresses IP de départ, en explorant les enregistrements WHOIS et DNS historiques, les certificats SSL, les sous-domaines et les données d'intelligence sur les adresses IP.

Cartographiez les infrastructures en établissant des liens entre les domaines, les adresses IP, les enregistrements DNS, les certificats SSL et les données historiques relatives à la propriété, afin de mettre en évidence les schémas communs, les relations et les ressources contrôlées par des attaquants.

Enrichissez les noms de domaine, les adresses IP et d'autres indicateurs à l'aide de données corrélées issues du WHOIS, du DNS, du SSL, de la géolocalisation et du DNS passif afin d'améliorer la compréhension du contexte des menaces et la précision des enquêtes.

Identifiez le trafic provenant des VPN d'entreprise, des proxys et des infrastructures d'anonymisation à l'aide de NetFlow et des données DNS actives fournies par l'Internet Abuse Signal Collective.

Cartographier les dépendances liées aux infrastructures et aux logiciels tiers en analysant les inventaires d'adresses IP détenues par rapport aux données NetFlow, en identifiant les communications IP et les ports répétés entre les ressources et les pairs, et en utilisant les données DNS pour enrichir les informations afin d'obtenir une dénomination, un contexte et une attribution plus clairs.

Surveiller en permanence les domaines détenus afin de détecter les modifications liées à la sécurité DNS, WHOIS, SSL et de la messagerie électronique, dans le but d'identifier les erreurs de configuration, les ressources dont la validité arrive bientôt à expiration et les dérives suspectes de l'infrastructure.

Surveiller les domaines nouvellement enregistrés et détectés, les enrichir à l'aide de données de réputation, de DNS, de WHOIS et d'infrastructure, puis attribuer automatiquement une note ou bloquer les domaines à haut risque généralement associés au phishing, à la diffusion de logiciels malveillants et aux activités de préparation des attaquants.

Découvrez, grâce aux signaux DNS passifs, les domaines récemment détectés qui ont été enregistrés il y a quelque temps mais qui n'ont jamais généré de trafic jusqu'à récemment.

Surveillez le trafic NetFlow au niveau des connexions vers des hôtes externes et enrichissez ces données avec des informations DNS, des certificats SSL, les relations entre les infrastructures et des indicateurs de réputation afin d'identifier les communications avec des botnets, de signaler les appels de retour de logiciels malveillants et de mettre au jour les infrastructures associées contrôlées par les attaquants.