ドメインフォレンジックレポート

レポートの内容

URL Forensicsのドメインフォレンジックレポートは、RDAPおよびWHOISの登録データ、ドメインのDNSレコードセット、解決されたIPアドレスのネットワークRDAP、ホスティングプロバイダーの特定、SSL/TLS証明書の詳細、証明書の透明性ログエントリ、およびドメインのSPFとDMARC設定をまとめています。

各データポイントは、レポート生成時にその信頼できる公開ソースから直接取得されます。レポートは、実際に発見された内容を不明瞭にする可能性のある言い換えや要約をせずに、各ソースを明確にラベル付けし、収集されたデータをそのまま提示します。

• 登録データ: レジストラ、作成日、有効期限、ステータスコード
• 確認時の完全なDNSレコードセット
• 解決されたIP、そのネットワーク割り当て、およびホスティングプロバイダー
• SSL/TLS証明書の詳細と証明書透明性ログ履歴
• SPFとDMARCのレコードと設定されたポリシー

レポートの封印

生成されると、レポートの基礎となるデータは正規JSONにシリアル化され、SHA-256でハッシュ化されます。結果のハッシュはレポートに含まれるため、レポートとハッシュを持っている人は誰でも、内容が生成されてから編集されていないことを後で検証できます。

これは改ざん検出メカニズムであり、デジタル署名や認証局によって発行された信頼できるタイムスタンプではありません。レポートファイルが生成されたものと一致することを確認するものであり、WHOIS登録者フィールドのような基盤となる個々の公開記録自体が正確であるかどうかを独自に検証するものではありません。これは、そのデータがURL Forensicsではなく、レジストリやレジストラから発信されるためです。

レポートのエクスポートと利用

すべてのレポートはダウンロード可能なDIGITPOL PDFとしてエクスポートでき、ケースファイル、規制当局への提出書類、請求書、または法執行機関への照会書に含めるために書式設定されています。PDFは、基礎となるレポートと同じデータとハッシュを保持します。

レポートは静的で日付付きのスナップショットであるため、ドメインのインフラストラクチャの現在の状態が意思決定や申請に重要である場合は、古いものに依存するのではなく、新しいレポートを生成するのが良い習慣です。

レポートが提供しないもの

このレポートは、マルウェアスキャン、コンテンツレビュー、または安全性に関する判断ではありません。ドメインが安全か危険かを述べたり、レポートが生成される前の履歴DNSレコードを含めたりすることはありません。

本レポートは、法的助言や、重大な利害関係を伴う全面的な調査の代わりとなるものではありません。自動レポートでは対処しきれない事案については、Digitpolが専門的な調査サポートを提供しており、お問い合わせページから手配可能です。

利用者

• 法律事務所と訴訟サポート
• 詐欺調査官
• コンプライアンスおよびAMLチーム
• 法執行機関との連携
• 企業のセキュリティチーム

よくある質問