L'API di analisi dell'infrastruttura di dominio e l'API di reputazione del dominio contribuiscono positivamente ai nostri protocolli di sicurezza e arricchimento dei dati. Con queste API, possiamo controllare gli indirizzi IP per eventuali associazioni dannose prima di aggiungerli al nostro database. Inoltre, la Threat Intelligence Platform ha un'interfaccia utente intuitiva per creare rapporti piuttosto completi. È positivo perché non è necessario essere un esperto di tecnologia per utilizzarla.

La nostra azienda collabora regolarmente con diversi partner di pubblicazione. È semplicemente essenziale per noi sapere se sono affidabili e non esporranno il nostro sito a minacce alla sicurezza nel caso decidessimo di lavorare con loro. Da diverse settimane ormai, siamo complessivamente soddisfatti di come diverse API di Threat Intelligence ci abbiano aiutato a raggiungere il nostro obiettivo. Come responsabile per la valutazione dei partner terzi, mi piace particolarmente lavorare con Domain Malware Check API e Connected Domains API. Domain Malware Check API ci rende facile vedere se un sito di terze parti ospita codice dannoso o fa parte di una rete di distribuzione di malware. Utilizziamo Connected Domains API, nel frattempo, per approfondire un particolare dominio o indirizzo IP. Lo strumento rivela se ha subdomini collegati a domini dannosi. Ci piace anche che il servizio sia facile da usare. Tutto ciò che devi fare è inserire il dominio o l'indirizzo IP nel campo di ricerca e ottenere i risultati in pochi secondi. I risultati sono facili da capire. Ma se dovessi trovare che alcuni sono troppo tecnici, puoi cliccare sull'icona del punto interrogativo accanto a una descrizione di avviso per una spiegazione.

Facciamo in modo di sapere tutto ciò che c'è da sapere sui domini e quindi utilizziamo da anni varie funzionalità offerte dalla Threat Intelligence Platform. Ci piace particolarmente utilizzare l'API di Valutazione della Reputazione del Dominio, l'API di Controllo Malware del Dominio e l'API di Analisi della Configurazione SSL per sapere se ci sono domini potenzialmente pericolosi che dobbiamo monitorare. Più precisamente, ci piace che la piattaforma ci permetta di digitare il nome del dominio o l'indirizzo IP nel campo di ricerca, e automaticamente fornisca informazioni complete. Un riepilogo dei risultati per ogni controllo API appare nell'intestazione, così possiamo vedere immediatamente quali elementi (cioè quelli contrassegnati con punti esclamativi) richiedono la nostra attenzione. Ad esempio, quando inseriamo un nome di dominio o un indirizzo IP, la piattaforma ci avverte se ha legami con domini dannosi o contiene contenuti nocivi con l'API di Valutazione della Reputazione del Dominio. Ci informa anche se il dominio ospita malware con l'API di Controllo Malware del Dominio. E infine, ci dice se ha vulnerabilità e configurazioni errate del Secure Sockets Layer (SSL) con l'API di Analisi della Configurazione SSL. Questi e altri componenti ci dicono se un dominio o un indirizzo IP è sicuro o non sicuro da accedere. La piattaforma consente alla nostra organizzazione di adottare un approccio proattivo alla difesa informatica fornendoci informazioni utili sui domini che potrebbero influire negativamente sulla nostra rete.