El API de Análisis de Infraestructura de Dominio y el API de Reputación de Dominio contribuyen de manera positiva a nuestros protocolos de seguridad y enriquecimiento de datos. Con estas APIs, podemos verificar direcciones IP para posibles asociaciones maliciosas antes de agregarlas a nuestra base de datos. Además, la Plataforma de Inteligencia de Amenazas tiene una interfaz de usuario intuitiva para crear informes bastante completos. Eso es bueno ya que no tienes que ser un experto en tecnología para operarlo.

Nuestra empresa trata regularmente con diferentes socios de publicación. Es simplemente esencial para nosotros saber si son confiables y no expondrán nuestro sitio a ninguna amenaza de seguridad en caso de que decidamos trabajar con ellos. Desde hace varias semanas, hemos estado en general satisfechos con cómo varias API de Inteligencia de Amenazas nos han ayudado a lograr nuestro objetivo. Como la persona encargada de evaluar a los socios externos, me gusta especialmente trabajar con la API de Verificación de Malware de Dominio y la API de Dominios Conectados. La API de Verificación de Malware de Dominio nos facilita ver si un sitio de terceros aloja algún código malicioso o es parte de una red de distribución de malware. Mientras tanto, usamos la API de Dominios Conectados para investigar más a fondo un dominio o dirección IP en particular. La herramienta revela si tiene subdominios conectados a dominios maliciosos. También nos gusta que el servicio sea fácil de usar. Solo necesitas ingresar el dominio o dirección IP en el campo de búsqueda y obtener resultados en segundos. Los resultados son fáciles de entender. Pero si encuentras que algunos son demasiado técnicos, puedes hacer clic en el icono de signo de interrogación al lado de una descripción de advertencia para obtener una explicación.

Nos aseguramos de conocer todo lo que hay que saber sobre los dominios y hemos estado utilizando varias funciones ofrecidas por la Plataforma de Inteligencia de Amenazas durante algunos años. Nos gusta especialmente usar la API de Puntuación de Reputación de Dominio, la API de Verificación de Malware de Dominio y la API de Análisis de Configuración SSL para saber si hay dominios potencialmente peligrosos que necesitamos monitorear. Más precisamente, nos gusta que la plataforma nos permita escribir el nombre de dominio o la dirección IP en el campo de búsqueda, y automáticamente nos proporciona información completa. Un resumen de los resultados de cada verificación de API aparece en el encabezado para que podamos ver inmediatamente qué elementos (es decir, los marcados con signos de exclamación) necesitan nuestra atención. Por ejemplo, cuando ingresamos un nombre de dominio o dirección IP, la plataforma nos advierte si tiene vínculos con dominios maliciosos o contiene contenido dañino con la API de Puntuación de Reputación de Dominio. También nos informa si el dominio está alojando malware con la API de Verificación de Malware de Dominio. Y finalmente, nos dice si tiene vulnerabilidades y configuraciones incorrectas de Secure Sockets Layer (SSL) con la API de Análisis de Configuración SSL. Estos y otros componentes nos indican si un dominio o una dirección IP es seguro o no para acceder. La plataforma permite a nuestra organización adoptar una postura proactiva hacia la defensa cibernética al proporcionarnos información procesable sobre dominios que pueden afectar negativamente nuestra red.