Ano ang Domain Threat Intelligence
Ang domain threat intelligence ay ang proseso ng pagkolekta at pagsusuri ng mga senyales na may kaugnayan sa mapanirang aktibidad ng domain. Kasama sa mga senyales na ito ang mga phishing page, mapanlinlang na redirects, pagpapanggap ng domain, mga pattern ng paghahatid ng malware, kahina-hinalang DNS na pag-uugali, at iba pang mga palatandaan ng pang-aabuso. Sa simpleng salita, tinutulungan nito ang registrar o koponan ng seguridad na maunawaan kung ang isang domain name ay maaaring sangkot sa mapanirang aktibidad at kung gaano ito kabilis dapat suriin. ICANN ay malinaw dito: ang Registrar ang responsable sa pagsisiyasat at pagtugon sa mga ulat ng pang-aabuso na kinasasangkutan ng mga domain na kanilang sinusuportahan, habang ang Registry ang nagpapatakbo ng top level domain mismo.
Depinisyon, Paliwanag, at Halimbawa
Bakit Mahalaga ang Domain Threat Intelligence para sa Makabagong Mga Registrar
Hindi maaaring umasa lamang ang makabagong registrar sa mga hiwalay na reklamo o manwal na pagsusuri nang walang konteksto. Mabilis kumilos ang mga nang-aabuso sa mga website, sistema ng email, mga social platform, at DNS na imprastraktura. Pampubliko na inilalarawan ng website ng Etzerity ang pagsubaybay sa mga channel na iyon at binibigyang-diin ang mga kakayahan tulad ng pagtuklas ng phishing at cloaking, pagsubaybay sa paglabag sa tatak, pagtuklas ng pagpapanggap ng pagkakakilanlan, intelligence sa malware at command control, pagsubaybay sa integridad ng website, at pagsubaybay sa banta sa internet infrastructure. Mahalaga ang mga kategoryang ito dahil maraming mga kampanya ng pang-aabuso ang hindi nananatili sa iisang channel. Lumilipat sila mula email papuntang mga web page, mula sosyal na pagpapanggap papuntang panggagaya ng domain, at mula sa isang domain patungo sa isa pa.
Para sa mga registrar, ang mas mahusay na visibility ay sumusuporta sa mas mahusay na paghuhusga. Kinakailangan ngayon ng ICANN ang mga registrar na magkaroon ng madaling maabot na mga contact para sa pang-aabuso, magsiyasat ng mga ulat ng pang-aabuso, tumugon nang angkop, magdokumento ng mga pamamaraan, magtago ng mga rekord, at magsagawa ng mga hakbang upang itigil o hadlangan ang DNS Abuse kapag sapat na ang ebidensya. Sinasabi rin ng ICANN na ang ebidensya ay dapat na maaksiyonan, ibig sabihin dapat sapat ito para makagawa ang registrar ng makatwirang desisyon kung ang naiuulat na domain ay ginagamit para sa DNS Abuse.
Paano Ginagamit ng NiceNIC ang Kinikilalang Threat Intelligence
Hindi itinuturing ng NiceNIC ang panlabas na intelligence bilang kapalit ng pagsusuri sa pagsunod. Itinuturing namin ito bilang kinikilalang input na maaaring makatulong sa mas mabilis na pagtuklas, mas malakas na konteksto, at mas pare-parehong pagsusuri.
1. Pagtuklas
Makatutulong ang kinikilalang mapagkukunan ng intelligence na agad makita ang mga senyales ng panganib. Kapaki-pakinabang ito kapag maaaring sangkot ang isang domain sa phishing, pagpapanggap, malisyosong redirects, o kahina-hinalang mga pattern ng imprastraktura bago pa man mabuo ang kumpletong file ng reklamo. Pampubliko na ipinapakita ng Etzerity ang kanilang platform bilang nag-aanalisa ng mahigit 7 milyong banta araw-araw, na may average na oras ng tugon na mas mababa sa 15 minuto at pagsubaybay sa mga website, sistema ng email, mga social platform, at mas malawak na imprastraktura ng internet.
2. Pagpapatunay
Independyenteng nire-review pa rin ng NiceNIC ang kaso. Ang isang senyales mula sa ikatlong partido ay hindi awtomatikong nangangahulugan na dapat suspindihin ang domain. Maliwanag sa gabay ng ICANN na kailangang suriin ng registrar kung ang ebidensya ay maaksiyonan at kung ang mitigasyon ay naaayon sa mga pangyayari. Sa ilang mga kaso, maaaring angkop ang suspensiyon. Sa iba pang kaso, lalo na kung malamang na may kompromiso o may kaugnayan ang subdomain, ang agarang suspensiyon ay maaaring magdulot ng hindi kailangang pinsala.
3. Pagtugon
Kung sinusuportahan ng ebidensya ang pagkilos, kailangang tumugon nang naaayon ang registrar sa kanyang papel. Ang kasalukuyang patnubay ng ICANN sa pagsunod ay nagpapaliwanag na maaari suspendihin ng mga registrar ang isang rehistradong pangalan, mag-apply ng clientHold, o magsagawa ng iba pang hakbang upang mapigilan ang DNS Abuse kapag makatwirang nakumpirma ito. Binibigyang-diin din nito na kailangang kaya ng registrar na ipaliwanag ang kanilang mga dahilan at magpakita ng mga tala na nagpapatunay ng pagsunod kung susuriin ng ICANN Contractual Compliance ang kaso.
Bakit Nakakatulong ang Pamamaraang Ito na Magtayo ng Mas Maraming Tiwala
Ang paggamit ng kinikilalang domain threat intelligence sa disiplinadong paraan ay nakakatulong sa maraming grupo nang sabay-sabay .
Para sa mga customer, ibig sabihin nito na mas maayos na masusuri ang mga ulat na may tamang konteksto sa halip na paghulaan.
Para sa mga lehitimong nagrehistro, ibig sabihin nito na hindi agad itinuturing na may sala ang mga senyales. Kailangan pa rin ng registrar ng ebidensya, mga pamantayan sa pagsusuri, at naaangkop na pagtugon.
Para sa mga reseller at mga negosyante, ibig sabihin nito na hindi pasibo ang registrar sa pang-aabuso, ngunit hindi rin palos.
Para sa ICANN pagsusuri sa pagsunod, ibig sabihin nito na maipapakita ng registrar na may pampublikong contact para sa pang-aabuso, dokumentadong mga pamamaraan, mga tala, at may makatuwirang proseso sa paghawak ng mga ulat.
Mahalaga ito lalo na dahil maraming alalahanin tungkol sa paghawak ng pang-aabuso ang nanggagaling sa dalawang sukdulan. Ang ilang mga gumagamit ay nag-aalala na masyadong mabagal ang reaksiyon ng registrar. Ang iba naman ay nag-aalala na masyadong mabilis ang pag-aksyon ng registrar batay sa hindi kumpletong impormasyon. Ang mas matibay na modelo ay hindi bulag na pagtanggap o bulag na automation. Ito ay pagsusuri batay sa ebidensya na suportado ng maaasahang intelligence at malinaw na panloob na pananagutan.
Bakit Praktikal na Pagpipilian ang NiceNIC
Ang NiceNIC ay isang ICANN accredited registrar mula pa noong 2006. Sinusuportahan namin ang pagrerehistro, paglilipat, at pamamahala ng domain sa mahigit 2,500 na mga extension, nag-aalok ng mga istrukturadong tool sa pamamahala ng domain, at nagseserbisyo sa mga gumagamit at kasosyo sa buong mundo. Nakasulat sa aming pampublikong site na sinusuportahan namin ang mga customer sa higit sa 100 bansa, nagbibigay ng multilingual na serbisyo, at nagpapanatili ng dokumentadong proseso sa paghawak ng pang-aabuso na nakaayon sa mga patakaran ng ICANN. Mahalaga ito dahil ang tiwala sa pagrerehistro ng domain ay hindi lamang tungkol sa presyo o pagkakaroon ng extension. Ito rin ay tungkol sa kung paano hinahawakan ng registrar ang seguridad, pagmamay-ari, pag-uulat ng pang-aabuso, at katatagan ng operasyon.
May ilang registrar sa merkado na kilala sa limitadong komunikasyon, hindi malinaw na mga pamamaraan sa paghawak ng pang-aabuso, o hindi pare-parehong pagsunod. Iba ang posisyon ng NiceNIC. Binibigyang-diin namin ang transparent na operasyon, makatarungang paghawak ng pang-aabuso, maagap na human support, at ligtas na pagmamay-ari ng domain. Para sa mga negosyo, reseller, at seryosong mamumuhunan ng domain, madalas mas mahalaga ang kumbinasyong ito kaysa sa mababang presyo lamang.
Malinaw na Konklusyon
Ang domain threat intelligence ay bahagi na ngayon ng responsableng operasyon ng registrar. Tinutulungan nito na mas mabilis matukoy ang pang-aabuso, pinapabuti ang kalidad ng pagsusuri, at sumusuporta sa mas ligtas na operasyon ng domain kapag ginamit nang tama. Sa NiceNIC, kinikilala namin ang halaga ng kredibleng panlabas na mapagkukunan ng intelligence tulad ng Etzerity, ngunit hindi namin inililipat ang aming paghuhusga sa kanila. Ang aming responsibilidad bilang isang ICANN accredited registrar ay magsiyasat, suriin, idokumento, at tumugon nang naaayon base sa maaksiyonang ebidensya, saklaw ng registrar, at pangangailangang protektahan ang mga gumagamit ng internet at lehitimong mga nagrehistro.
FAQ
Ano ang domain threat intelligence
Ang domain threat intelligence ay impormasyon na tumutulong tukuyin ang mapanirang aktibidad na konektado sa mga domain name, tulad ng phishing, pagpapanggap, malisyosong redirects, o mga gawi na may kaugnayan sa malware. Ito ay nagbibigay sa mga registrar at koponan ng seguridad ng karagdagang konteksto para suriin ang mga kaso ng pang-aabuso.
Nakikipagsosyo ba ang NiceNIC sa Etzerity
Hindi inihahayag ng artikulong ito ang isang pakikipagsosyo. Ang posisyon ng NiceNIC ay kinikilala namin at maaaring tukuyin ang kredibleng panlabas na threat intelligence kung naaangkop, ngunit ang aming mga desisyon sa pagsunod ay nananatiling independyente at base sa aming sariling mga pamantayan sa pagsusuri .
Maaari bang suspindihin ng registrar ang isang domain dahil lang na-flag ito ng isang third party
Hindi base lamang sa senyales. Kailangan pa ring suriin ng registrar kung ang ebidensya ay maaksiyonan at kung ang pagtugon ay naaayon sa mga obligasyon ng ICANN at sa mga partikular na katotohanan ng kaso.
Ano ang hinihingi ng ICANN sa isang registrar sa mga kaso ng pang-aabuso
Kinakailangan ng ICANN na panatilihin ng mga registrar ang mga contact para sa pang-aabuso, magsiyasat at tumugon nang naaayon sa mga ulat ng pang-aabuso, ilathala ang mga pamamaraan sa paghawak ng pang-aabuso, magtago ng mga rekord, at magsagawa ng mga hakbang upang itigil o hadlangan ang DNS Abuse kapag ito ay naipatutunayan.
Bakit mahalaga ito sa mga customer at reseller
Mahalaga ito dahil ang isang maaasahang registrar ay dapat protektahan ang mga lehitimong gumagamit habang seryosohin din ang kredibleng pang-aabuso. Ang mas mahusay na intelligence kasama ng dokumentadong proseso ng pagsusuri ay nagdudulot ng mas matatag, patas, at mapagkakatiwalaang operasyon ng domain.
Kung naghahanap ka ng registrar na pinagsasama ang global domain managementsa gsecurity aware operations, NiceNIC ang tamang pagpipilian. Bilang isang ICANN accredited registrar na nagseserbisyo sa buong mundo, nagbibigay kami ng ligtas at matatag na mga serbisyo sa domain, transparent na mga proseso, at praktikal na pamamaraan sa paghawak ng pang-aabuso na iginagalang ang kaligtasan ng internet at lehitimong pag-aari. Piliin ang nicenic kung kailangan mo ng domain registrar na seryosong tumatanggap ng responsibilidad .
