A API de Análise de Infraestrutura de Domínio e a API de Reputação de Domínio contribuem bem para nossos protocolos de segurança e enriquecimento de dados. Com essas APIs, podemos verificar endereços IP para possíveis associações maliciosas antes de adicioná-los ao nosso banco de dados. Além disso, a Plataforma de Inteligência de Ameaças possui uma interface de usuário intuitiva para construir relatórios bastante abrangentes. Isso é bom, pois não é necessário ser um especialista em tecnologia para operá-la.

Nossa empresa lida regularmente com diferentes parceiros de publicação. É simplesmente essencial para nós saber se eles são confiáveis e não exporão nosso site a quaisquer ameaças de segurança caso decidamos trabalhar com eles. Há várias semanas, estamos, de modo geral, satisfeitos com a forma como várias APIs de Inteligência de Ameaças nos ajudaram a alcançar nosso objetivo. Como a pessoa responsável por avaliar parceiros terceirizados, gosto particularmente de trabalhar com a API de Verificação de Malware de Domínio e a API de Domínios Conectados. A API de Verificação de Malware de Domínio facilita para nós ver se um site de terceiros hospeda algum código malicioso ou faz parte de uma rede de distribuição de malware. Usamos a API de Domínios Conectados, por sua vez, para investigar mais a fundo um domínio ou endereço IP específico. A ferramenta revela se ele tem subdomínios conectados a domínios maliciosos. Também gostamos que o serviço seja fácil de usar. Tudo o que você precisa fazer é inserir o domínio ou endereço IP no campo de busca e obter os resultados em segundos. Os resultados são fáceis de entender. Mas caso você ache que alguns são muito técnicos, pode clicar no ícone de ponto de interrogação ao lado de uma descrição de aviso para uma explicação.

Fazemos questão de saber tudo o que há para saber sobre domínios e, por isso, usamos vários recursos oferecidos pela Threat Intelligence Platform há alguns anos. Gostamos especialmente de usar a API de Pontuação de Reputação de Domínio, a API de Verificação de Malware de Domínio e a API de Análise de Configuração SSL para saber se há domínios potencialmente perigosos que precisamos monitorar. Mais precisamente, gostamos que a plataforma nos permita digitar o nome do domínio ou endereço IP no campo de pesquisa, e ela automaticamente fornece informações abrangentes. Um resumo dos resultados de cada verificação de API aparece no cabeçalho para que possamos ver imediatamente quais itens (ou seja, aqueles marcados com pontos de exclamação) precisam de nossa atenção. Por exemplo, quando inserimos um nome de domínio ou endereço IP, a plataforma nos avisa se ele tem ligações com domínios maliciosos ou contém conteúdo prejudicial com a API de Pontuação de Reputação de Domínio. Também nos informa se o domínio está hospedando malware com a API de Verificação de Malware de Domínio. E, finalmente, nos diz se possui vulnerabilidades e configurações incorretas de Secure Sockets Layer (SSL) com a API de Análise de Configuração SSL. Esses e outros componentes nos dizem se um domínio ou endereço IP é seguro ou inseguro para acessar. A plataforma permite que nossa organização adote uma postura proativa em relação à defesa cibernética, fornecendo insights acionáveis sobre domínios que podem afetar negativamente nossa rede.