Oltalama altyapılarını ve marka taklitlerini daha erken belirleyin.
Vigil; benzer alan adları, sahte giriş sayfaları ve diğer marka istismarı türleri için sertifika şeffaflığı kayıtlarını, oltalama kaynaklarını ve ilgili dark web faaliyetlerini izler; araştırma ve müdahale için kanıtları korur.
Yaygın marka istismarı örüntüleri
Benzer alan adları
example-corp-login.com veya examp1e-corp.com gibi alan adları, meşru bir müşteri ya da çalışan hizmetine benzeyecek şekilde kaydedilip yapılandırılabilir.
Müşteri portallarını taklit eden oltalama kitleri
Kitler logo, sayfa stili ve etkileşim akışlarını yeniden kullanabilir. İlgili referanslar ve altyapı, izlenen kaynaklarda görülebilir.
Birden çok kanalda marka istismarı
Sahte uygulamalar, sosyal hesaplar ve mesajlaşma grupları destek veya başka güvenilir işlevleri taklit edebilir.
Vigil nasıl belirler ve önceliklendirir
Sertifika şeffaflığı kayıtları, oltalama URL istihbaratı ve dark web kaynaklarından toplanan veriler; tekil anahtar kelime eşleşmeleri yerine yetkilendirilmiş marka bağlamıyla ilişkilendirilir.
- 01 · Topla
CT kayıtları, oltalama veri akışları, kitler ve kaynak referansları
Oltalama URL’leri izlenir; yeni sertifikalar marka belirteçleriniz açısından değerlendirilir; ilgili kit ve sahte sayfa referansları izlenen kaynaklardan bağlamıyla toplanır.
- 02 · Eşle
Marka belirteçleri, görsel benzerlik, niyet
Alan adları marka benzerliği, canlı içerik (ödeme sayfası? giriş formu?), barındırma ve kayıt kalıplarına göre puanlanır.
- 03 · Önceliklendir
Önce canlı ve kimlik bilgisi toplayan altyapı
Giriş veya ödeme formu içeren canlı bir benzer alan adı, park edilmiş alan adının üzerinde önceliklendirilebilir; puanlama etkenleri analist incelemesine sunulur.
- 04 · Müdahale et
Müdahale için kanıt
Bulgular, mevcut olduğu ölçüde; iç müdahaleyi ve dış istismar bildirimlerini desteklemek üzere ekran görüntüsü, kayıt, barındırma, sertifika ve zaman çizelgesi verisi içerir.
Canlı giriş sayfası içeren benzer alan adı, sertifika yayımlanma ve barındırma ayrıntılarıyla birlikte analist görünümünde sunulur.
Ekibiniz için ne değişir
Benzer altyapının daha erken incelenmesi
Sertifika ve kaynak izlemesi, benzer alan adlarını sertifikanın yayımlanması veya ilk gözlem aşamasında ortaya çıkararak daha erken araştırmayı destekleyebilir.
Dolandırıcılıkla mücadele ve güvenlik ekipleri için ortak kanıt
Ortak bulgu kaydı; her iki ekibe de kaynak, zaman çizelgesi, altyapı ve mevcut ekran görüntüsü kanıtını sunar.
Manuel incelemeyi destekleyen sürekli izleme
Otomatik izleme, dönemsel alan adı aramalarına bağımlılığı azaltırken nihai doğrulama ve müdahale kararını analiste bırakır.
Sık sorulanlar
Kaldırma sürecini siz mi yürütüyorsunuz?+
Vigil; mevcut olduğunda ekran görüntüsü, WHOIS, barındırma, sertifika ve zaman çizelgesi bilgilerini içeren kanıt paketini hazırlar ve engelleme listesini dışa aktarır. Kaldırma başvurusu, ekibiniz veya hukuk danışmanınız tarafından yürütülür.
Kaç marka izleyebiliriz?+
Marka adları, ürün adları ve iştirakler izleme listesine eklenebilir. Geçerli sınırlar seçilen lisansa ve mutabık kalınan kapsama bağlıdır.
Çalışanlara yönelik oltalama girişimlerini de kapsıyor mu?+
Evet. Personelinizi hedefleyen oltalama alan adları ve kitler aynı iş akışıyla önceliklendirilebilir ve ilgili ekiplere yönlendirilebilir. Farkındalık programları için GNSAC Phishing ile birlikte değerlendirilebilir.
Marka izleme ve müdahale iş akışlarını inceleyin.
Temsili bulguları ve marka izleme iş akışlarını inceleyin. Müşteriye özel kontroller yalnızca kapsam ve yetkilendirme onaylandıktan sonra gerçekleştirilir.