DOMAINTOOLS Iris Investigation Platform

Iris - это проприетарная платформа для анализа угроз и расследований, которая сочетает интеллектуальный анализ доменов корпоративного уровня и технологии оценки рисков. Интуитивно понятный веб-интерфейс и API  помогают группам безопасности быстро и эффективно расследовать потенциальную киберпреступность и кибершпионаж. Основные преимущества:

• Комплексный анализ данных
• Управление документооборотом
• Оценка риска инфраструктуры

Возможности: Оценка риска домена Определите опасную инфраструктуру с помощью оценки риска домена

• Быстрая оценка, разрешение или запрет на различные типы соединений.
• Знайте, будет ли домен причинять вред в момент его регистрации.
• Получите представление о том, какой тип риска представляет домен.

История DNS Получите дополнительную информацию о доменах, регистрации и инфраструктуре

• Поиск среди записей Whois за 10 с лишним лет для обнаружения связей, которые могут быть не видны в текущих записях.
• Просматривайте историческую и текущую инфраструктуру, связанную с доменом, с доступом к обширным пассивным DNS-записям.
• Отслеживайте участников угроз через домены и IP-адреса, которые они использовали.

Профили SSL Сертификаты SSL и TLS являются одним из наиболее полезных наборов данных для профилирования и подключения доменов.

• Проанализируйте содержимое сертификата, чтобы оценить надежность или уровень риска домена, на котором он размещен.
• Найдите другие домены, которые имеют тот же сертификат.