L'API d'analyse de l'infrastructure de domaine et l'API de réputation de domaine contribuent bien à nos protocoles de sécurité et d'enrichissement des données. Avec ces API, nous pouvons vérifier les adresses IP pour d'éventuelles associations malveillantes avant de les ajouter à notre base de données. De plus, la plateforme de renseignement sur les menaces dispose d'une interface utilisateur intuitive pour créer des rapports assez complets. C'est bien car vous n'avez pas besoin d'être un expert en technologie pour l'utiliser.

Notre entreprise traite régulièrement avec différents partenaires de publication. Il est tout simplement essentiel pour nous de savoir s'ils sont dignes de confiance et ne mettront pas notre site en danger de menaces de sécurité si nous décidons de travailler avec eux. Depuis plusieurs semaines maintenant, nous sommes globalement satisfaits de la manière dont plusieurs API de Threat Intelligence nous ont aidés à atteindre notre objectif. En tant que personne de référence pour l'évaluation des partenaires tiers, j'aime particulièrement travailler avec Domain Malware Check API et Connected Domains API. Domain Malware Check API nous permet de voir facilement si un site tiers héberge du code malveillant ou fait partie d'un réseau de distribution de logiciels malveillants. Nous utilisons Connected Domains API, quant à nous, pour approfondir un domaine ou une adresse IP particulière. L'outil révèle s'il a des sous-domaines connectés à des domaines malveillants. Nous apprécions également que le service soit facile à utiliser. Il suffit de saisir le domaine ou l'adresse IP dans le champ de recherche et d'obtenir des résultats en quelques secondes. Les résultats sont faciles à comprendre. Mais si vous trouvez que certains sont trop techniques, vous pouvez cliquer sur l'icône du point d'interrogation à côté d'une description d'avertissement pour une explication.

Nous faisons en sorte de tout savoir sur les domaines et nous utilisons depuis quelques années les diverses fonctionnalités offertes par la Threat Intelligence Platform. Nous aimons particulièrement utiliser l'API de notation de réputation de domaine, l'API de vérification de logiciels malveillants de domaine et l'API d'analyse de configuration SSL pour savoir s'il y a des domaines potentiellement dangereux que nous devons surveiller. Plus précisément, nous apprécions que la plateforme nous permette de taper le nom de domaine ou l'adresse IP dans le champ de recherche, et qu'elle fournisse automatiquement des informations complètes. Un résumé des résultats pour chaque vérification d'API apparaît dans l'en-tête afin que nous puissions immédiatement voir quels éléments (c'est-à-dire ceux marqués d'un point d'exclamation) nécessitent notre attention. Par exemple, lorsque nous saisissons un nom de domaine ou une adresse IP, la plateforme nous avertit s'il a des liens avec des domaines malveillants ou contient du contenu nuisible avec l'API de notation de réputation de domaine. Elle nous informe également si le domaine héberge des logiciels malveillants avec l'API de vérification de logiciels malveillants de domaine. Et enfin, elle nous indique s'il présente des vulnérabilités et des erreurs de configuration SSL avec l'API d'analyse de configuration SSL. Ces composants et d'autres nous indiquent si un domaine ou une adresse IP est sûr ou non à accéder. La plateforme permet à notre organisation d'adopter une posture proactive en matière de cyberdéfense en nous fournissant des informations exploitables sur les domaines qui peuvent affecter négativement notre réseau.