ドメインインテリジェンス

ドメインインテリジェンスが単一のルックアップに加えるもの

単一のWHOISまたはDNS検索は一度に一つの質問に答えます。ドメインインテリジェンスは、登録履歴、DNS構成、ホスティング帰属、メール認証、および証明書透明性データを同じドメインについて組み合わせることで、アナリストが5つの個別のツールから情報を集めるのではなく、インフラ全体の全体像を一度に見ることができます。

URL Forensicsは、クエリされたすべてのドメインに対してこの情報を一貫した構造で提示するため、例えば、多数の取引先をスクリーニングする場合や、新規ベンダーをオンボーディングする前に審査する場合など、ドメイン同士を比較することが実用的になります。

• 登録タイムライン: 作成、更新、有効期限、レジストラの変更
• DNSフットプリント: ネームサーバー、メールエクスチェンジャー、TXTレコード
• IPおよびRDAPデータからのホスティングおよびネットワーク帰属
• メール認証の姿勢：SPF、DMARC、MTA-STS
• 証明書透明性ログを介した証明書の発行履歴

デューデリジェンスにおけるドメインインテリジェンスの利用

新しいベンダー、パートナー、または支払受領者をオンボーディングする前に、コンプライアンスおよび詐欺対策チームは、企業からの連絡に使用されているドメインが、主張されているそのドメインの経過年数、所在地、およびインフラストラクチャと一致するかどうかを確認したいと考えることがよくあります。数週間しか経過していない、無料のメールプロバイダーのメールエクスチェンジャーを使用している、SPFやDMARCレコードがないドメインは、長年の安定した登録履歴を持つ確立されたビジネスドメインとは異なるリスクプロファイルとなります。

URL Forensicsは、ドメインの信頼性をスコアリングまたは評価しません。代わりに、コンプライアンスアナリストが独自のリスク基準と文書化された手順を適用できるよう、基礎となる事実を提示します。これにより、決定は不透明なサードパーティのスコアに依存するのではなく、監査可能で内部ポリシーと一貫したものとして維持されます。

インテリジェンス記録の証拠保全

ドメインインテリジェンスは、取引相手との取引を拒否するなどの意思決定を支援するために使用されることが多いため、何がいつ確認されたかを示す改ざん防止可能な記録を保持することは有用です。すべてのURL Forensicsレポートは、正規のJSONのSHA-256ハッシュで封印されているため、レポートが作成後に編集されていないことを後で示すことができます。

このハッシュは、デジタル署名や第三者によって発行された信頼できるタイムスタンプではありません。これは、レポートの整合性を元のデータに対して検証できるようにする暗号学的フィンガープリントです。ダウンロード可能なDIGITPOL PDFは、内部ファイルや監査証跡用の同じレポートのポータブルバージョンを提供します。

継続的な監視

ドメインインテリジェンスは、一度限りのチェックではない場合に最も役立ちます。Unlimited購読者向けの週次ドメイン監視は、スケジュールに基づいて基礎となるルックアップを再実行し、突然のレジストラ移管、新しいホスティングプロバイダー、またはDMARCポリシーの破棄などの変更を表面化できます。

多数のドメインをスクリーニングする組織にとって、単一の構造化されたレポートと継続的な監視の組み合わせは、時点的なデューデリジェンス記録と、その後の重要なインフラ変更を捕捉する方法の両方を提供します。

利用者

• コンプライアンスおよびAMLチーム
• 詐欺防止チーム
• 調達・ベンダーリスクチーム
• 銀行および決済プロバイダー
• 保険引受人

よくある質問