Qué añade la inteligencia de dominio a una única consulta
Una única búsqueda de WHOIS o DNS responde a una pregunta a la vez. La inteligencia de dominios combina el historial de registro, la configuración DNS, la atribución de alojamiento, la autenticación de correo y los datos de transparencia de certificados para el mismo dominio, de modo que un analista puede ver la imagen completa de la infraestructura de una vez, en lugar de reconstruirla a partir de cinco herramientas separadas.
Digitpol URL Forensics estructura esta información de manera consistente para cada dominio consultado, lo que hace práctico comparar dominios entre sí, por ejemplo, al examinar un lote de contrapartes o al verificar un nuevo proveedor antes de su incorporación.
- Cronología del registro: creación, actualizaciones, vencimiento, cambios de registrador
- Huella de DNS: servidores de nombres, intercambiadores de correo, registros TXT
- Atribución de alojamiento y red a partir de datos de IP y RDAP
- Postura de autenticación de correo: SPF, DMARC, MTA-STS
- Historial de emisión de certificados a través de registros de transparencia de certificados
Uso de inteligencia de dominio en la debida diligencia
Antes de incorporar a un nuevo proveedor, socio o beneficiario de pagos, los equipos de cumplimiento y fraude a menudo quieren verificar si el dominio en la correspondencia de una empresa coincide con su antigüedad, ubicación e infraestructura declaradas. Un dominio con semanas de antigüedad, que utiliza un intercambiador de correo de un proveedor de correo electrónico gratuito y no tiene registro SPF o DMARC, tiene un perfil de riesgo diferente al de un dominio comercial establecido con años de historial de registro estable.
Digitpol URL Forensics no califica ni puntúa la confiabilidad de un dominio. Presenta los hechos subyacentes para que un analista de cumplimiento pueda aplicar sus propios criterios de riesgo y procedimientos documentados, lo que mantiene la decisión auditable y consistente con la política interna, en lugar de depender de una puntuación opaca de terceros.
Integridad de la evidencia para los registros de inteligencia
Dado que la inteligencia de dominios se utiliza a menudo para respaldar una decisión, como rechazar la incorporación de una contraparte, es útil conservar un registro inalterable de lo que se verificó y cuándo. Cada informe de URL Forensics se sella con un hash SHA-256 del JSON canónico, para que el informe pueda demostrarse más tarde que no ha sido editado después de su producción.
Este hash no es una firma digital ni una marca de tiempo de confianza emitida por un tercero; es una huella criptográfica que permite verificar la integridad del informe contra los datos originales. Un PDF DIGITPOL descargable proporciona una versión portátil del mismo informe para archivos internos o pistas de auditoría.
Monitoreo continuo
La inteligencia de dominio es más útil cuando no es una verificación puntual. El monitoreo semanal de dominios, disponible para suscriptores Ilimitados, vuelve a ejecutar las búsquedas subyacentes de forma programada y puede detectar cambios como una transferencia repentina de registrador, un nuevo proveedor de alojamiento o una política DMARC descontinuada.
Para las organizaciones que examinan muchos dominios, una combinación de un único informe estructurado y un monitoreo recurrente proporciona tanto un registro de diligencia debida en un momento dado como una forma de detectar cambios significativos en la infraestructura posteriormente.
Quién lo usa
- Equipos de cumplimiento y AML
- Equipos de prevención de fraude
- Equipos de adquisiciones y riesgo de proveedores
- Bancos y proveedores de pagos
- Suscriptores de seguros
Preguntas frecuentes
¿La inteligencia de dominio proporciona una puntuación de riesgo para un dominio?
No. URL Forensics presenta los hechos públicos subyacentes, como la antigüedad del registro y la postura de autenticación de correo, en lugar de una puntuación opaca. Los analistas aplican sus propios criterios documentados para interpretar los datos.
¿Puede la inteligencia de dominio ser utilizada para el monitoreo continuo de proveedores?
Sí. Los suscriptores ilimitados pueden habilitar la monitorización semanal de dominios, que vuelve a comprobar los datos de registro y DNS según un cronograma y puede detectar cambios como una transferencia de registrador o un cambio de alojamiento.
¿Cómo se conserva el informe de inteligencia para fines de auditoría?
Cada informe se sella con un hash SHA-256 de su JSON canónico, lo que permite la verificación posterior de que el contenido del informe no ha sido alterado, y está disponible como un DIGITPOL PDF descargable.
¿Necesita pruebas que pueda conservar?
Cada búsqueda produce un informe completo de fuente pública sellado con un resumen SHA-256. Las cuentas guardan un historial y pueden descargar el informe DIGITPOL PDF.