PROBLÈME COMMERCIAL
Les acteurs de la menace utilisent et exploitent presque tout ce qui leur tombe sous la main, qu'il s'agisse de noms d'hôtes, de sous-domaines, de ports ouverts ou d'innombrables autres ressources. Ils peuvent transformer les points d'extrémité en points d'entrée, donnant sans cesse naissance à des vecteurs d'attaque et élargissant continuellement les surfaces d'attaque. L'un des moyens d'y parvenir est d'accroître la visibilité de la surface d'attaque. Mais Internet comporte de nombreux angles morts qui peuvent obstruer votre vue sur les écosystèmes informatiques reposant sur la connectivité. Pour assurer la découverte et la surveillance en temps réel des actifs DNS, l'attribution multilatérale des domaines et la détection des points de défaillance uniques, vous avez besoin de toute la transparence possible pour créer, surveiller et hiérarchiser un stock croissant de tous les vecteurs d'attaque possibles.
SOLUTION BASÉE SUR LA DATA
La visibilité étendue et continue de la surface d'attaque nécessite une vue débridée du DNS pour une découverte et une surveillance complètes des ressources Internet. Vous devez enlever vos œillères et obtenir une visibilité sur l'ensemble d'Internet pour une évaluation précise de la vulnérabilité et de la configuration des actifs. Le WHOIS, les domaines, les IP et d'autres sources de renseignements Internet sont des ajouts essentiels à vos renseignements existants et évolutifs sur la surface d'attaque, vous aidant, ainsi que tous ceux qui dépendent de vous, à suivre l'évolution de votre surface d'attaque en constante croissance.
Ce que disent nos clients
« WhoisXML API nous donne accès à la couverture DNS et WHOIS qui s'est avérée être unique à notre environnement. Mon équipe a utilisé ces données pour renforcer la portée de la découverte des actifs et améliorer la précision de nos attributions et de nos analyses de détection des vulnérabilités. »
CTO
Fournisseur de solutions ASM
« Nous comparons constamment les données. Avec les sous-domaines, vous disposez à nouveau de données plus nombreuses et de meilleure qualité. L'autre société que nous utilisions pour les sous-domaines dispose de moins d'observations et n'inclut pas les dates. En outre, votre historique WHOIS contient des données plus nombreuses et plus précises. Vos données sont beaucoup plus intéressantes que les autres. De loin. »
Thomas Derenthal, Penetration Tester et fondateur
CyberIQ