PROBLÈME COMMERCIAL
Le renseignement sur les cybermenaces est à la base de la plupart des stratégies, plateformes ou centres d'opérations de cybersécurité. Pourtant, compte tenu de l'ampleur et de la portée du paysage actuel des menaces, toujours dynamique et géographiquement dispersé, les organisations ne peuvent pas se contenter de renseignements partiels ou ordinaires sur les menaces. La prise en compte de chaque élément d'information, y compris les innombrables événements Internet historiques et en temps réel, est essentielle pour détecter, surveiller et protéger de manière proactive les réseaux contre les acteurs de la menace.
SOLUTION BASÉE SUR LA DATA
La qualité des renseignements sur les cybermenaces dépend des données brutes utilisées pour leur élaboration. La couverture historique du DNS, du WHOIS et d'autres enregistrements Internet facilite la recherche et la perturbation d'infrastructures malveillantes en révélant des connexions autrement cachées. Ces événements Internet essentiels contribuent de manière significative à chaque étape du cycle de développement des renseignements sur les menaces : détection précoce des menaces, analyse des menaces en temps réel, expansion des menaces et perturbation des menaces au moment opportun.
Ce que disent nos clients
« Grâce à WhoisXML API, nous pouvons accéder aux renseignements DNS, WHOIS et IP avec une couverture passive et en temps réel. Les données fonctionnent de manière transparente avec nos autres sources de renseignements, ce qui nous permet d'obtenir les renseignements les plus complets sur les cybermenaces afin d'analyser et de prédire les comportements des acteurs de la menace et de fournir des informations opportunes à nos utilisateurs. »
Directeur technique et cofondateur
Threat Intelligence Feed Provider
« Nous avons trouvé certains serveurs de noms qui étaient toujours utilisés pour une campagne de phishing, Le fait de les inclure dans nos règles nous a permis de repérer les sites de phishing avant qu'ils n'affectent notre base d'utilisateurs. WhoisXML API est un fournisseur réactif et fiable de renseignements sur les domaines. Chaque fois qu'il y a des problèmes, ils répondent rapidement et les résolvent. Travailler avec eux est facile et simple. »
Christine Bejerasco, Senior Analyst
F-Secure Labs