Intelligence de domaine

Ce que l'intelligence de domaine ajoute à une simple recherche

Une seule consultation WHOIS ou DNS répond à une question à la fois. Le renseignement sur les domaines combine l'historique d'enregistrement, la configuration DNS, l'attribution de l'hébergement, l'authentification de la messagerie et les données de transparence des certificats pour le même domaine, afin qu'un analyste puisse visualiser l'ensemble de l'infrastructure en une seule fois, plutôt que de la reconstituer à partir de cinq outils distincts.

URL Forensics structure cette vue de manière cohérente pour chaque domaine interrogé, ce qui permet de comparer pratiquement les domaines entre eux, par exemple lors de la sélection d'un lot de contreparties ou de la vérification d'un nouveau fournisseur avant l'intégration.

• Chronologie d'enregistrement: création, mises à jour, expiration, changements de registraire
• Empreinte DNS: serveurs de noms, serveurs de messagerie, enregistrements TXT
• Attribution de l'hébergement et du réseau à partir des données IP et RDAP
• Posture d'authentification du courrier: SPF, DMARC, MTA-STS
• Historique d'émission de certificats via les journaux de transparence des certificats

Utilisation de l'intelligence de domaine dans la diligence raisonnable

Avant d'intégrer un nouveau fournisseur, partenaire ou bénéficiaire de paiement, les équipes de conformité et de fraude souhaitent souvent vérifier si le domaine figurant dans la correspondance d'une entreprise correspond à son ancienneté, son emplacement et son infrastructure déclarés. Un domaine vieux de quelques semaines, qui utilise le serveur de messagerie d'un fournisseur d'e-mails gratuit et n'a pas d'enregistrement SPF ou DMARC, présente un profil de risque différent de celui d'un domaine commercial établi avec des années d'historique d'enregistrement stable.

URL Forensics n'attribue pas de score ni d'évaluation de la fiabilité d'un domaine. Il présente les faits sous-jacents afin qu'un analyste de conformité puisse appliquer ses propres critères de risque et procédures documentées, ce qui rend la décision vérifiable et cohérente avec la politique interne, plutôt que dépendante d'un score tiers opaque.

Intégrité des preuves pour les dossiers de renseignement

Étant donné que les renseignements sur les noms de domaine sont souvent utilisés pour appuyer une décision, telle que le refus d'intégrer une contrepartie, il est utile de conserver un enregistrement inaltérable de ce qui a été vérifié et quand. Chaque rapport URL Forensics est scellé avec un hachage SHA-256 du JSON canonique, de sorte que le rapport peut ensuite être prouvé non modifié après sa production.

Ce hachage n'est ni une signature numérique ni un horodatage de confiance émis par un tiers; c'est une empreinte cryptographique qui permet de vérifier l'intégrité du rapport par rapport aux données originales. Un fichier PDF DIGITPOL téléchargeable fournit une version portable du même rapport pour les dossiers internes ou les pistes d'audit.

Surveillance continue

L'intelligence de domaine est plus utile lorsqu'il ne s'agit pas d'une vérification ponctuelle. La surveillance hebdomadaire des domaines, disponible pour les abonnés Illimités, réexécute les recherches sous-jacentes selon un calendrier et peut révéler des changements tels qu'un transfert soudain de bureau d'enregistrement, un nouveau fournisseur d'hébergement ou une politique DMARC abandonnée.

Pour les organisations qui examinent de nombreux domaines, une combinaison d'un rapport structuré unique et d'une surveillance récurrente offre à la fois un enregistrement de diligence raisonnable ponctuel et un moyen de détecter les changements d'infrastructure significatifs par la suite.

Qui l'utilise

• Équipes de conformité et AML
• Équipes de prévention de la fraude
• Équipes chargées des achats et des risques fournisseurs
• Banques et prestataires de paiement
• Souscripteurs d'assurance

Questions fréquemment posées