Pakikipagtulungan ng NiceNIC sa NetBeacon at NetCraft sa Seguridad ng Domain

Bakit Mahalaga ang Pakikipagtulungan sa Seguridad ng Domain

Hindi malulutas ang pang-aabuso sa domain ng isang organisasyon lamang.

Dapat magtulungan ang mga registrar, kumpanya ng seguridad, mga mananaliksik, at mga platform ng pag-uulat upang mabilis at tumpak na matukoy ang mga banta.

NiceNIC nagpapabuti ng katumpakan sa imbestigasyon sa pamamagitan ng pakikipagtulungan sa mga pinagkakatiwalaang kasosyo sa seguridad kabilang ang NetBeacon at NetCraft.

Tumutulong ang mga pakikipagsosyo na ito upang mapabuti ang kalidad ng signal, mabawasan ang maling ulat, at suportahan ang mas mabilis na pagsugpo ng pang-aabuso.

Pangunahing mga benepisyo ng pakikipagtulungan ay kinabibilangan ng:

Iba't ibang Pinagmumulan ng Intelihensiya ay Nakakakita ng Iba't ibang Banta

Hindi lahat ng mga organisasyon sa seguridad ay nakakakita ng parehong datos.

Iba't ibang mga sistema ang nakakakita ng iba't ibang signal sa buong internet.

Halimbawa:

Dahil bawat pinagmumulan ay nakakakita lamang ng bahagi ng tanawin ng banta, pinapabuti ng pakikipagtulungan ang pangkalahatang katumpakan ng pagtuklas.

Pagpagsama-sama ng maraming pinagmumulan ng intelihensiya ay tumutulong sa mga imbestigador na matukoy ang mga pattern at mapatunayan ang mga ulat ng pang-aabuso .

Pakikipagsosyo sa NetBeacon at Pamantayang Pag-uulat

Ang NetBeacon ay nagbibigay ng isang pamantayang platform sa pag-uulat na idinisenyo upang mapabuti ang DNS pag-uulat ng pang-aabuso .

Ang platform ay itinatag ng Public Interest Registry at tumutulong sa mga mananaliksik sa seguridad at mga organisasyon na magsumite ng istrukturadong mga ulat ng pang-aabuso sa mga registrar.

Ang halaga ng pamantayang pag-uulat ay simple

Nagiging mas madali ang pagpapatunay at pag-iimbestiga ng mga ulat.

Kadalasang kasama sa mga ulat ng NetBeacon ang:

Kapag ang mga ulat ay sumusunod sa isang magkakatulad na istruktura, mas mabilis ang pagproseso ng mga reklamo sa pang-aabuso ng mga registrar .

Napapabuti nito ang katumpakan ng pagtugon sa reklamo ng phishing at sumusuporta sa mas mabilis na mga desisyon sa pagtanggal ng domain na ginagamit sa phishing .

Pakikipagtulungan sa NetCraft at Intelihensiya ng Banta

Ang NetCraft ay isang kilalang kumpanya sa cybersecurity na nagmomonitor ng mga kampanya ng phishing at malisyosong impraestruktura sa buong internet.

Sa pamamagitan ng pakikipagtulungan sa NetCraft, nakatatanggap ang mga registrar ng mga signal ng intelihensiya na tumutulong tuklasin ang mga umuusbong banta.

Maaaring  kasama sa mga signal na ito ang:

Dahil patuloy na minomonitor ng NetCraft ang pandaigdigang aktibidad sa internet, nagbibigay ang datos nito ng mahalagang konteksto para sa mga imbestigasyon ng pang-aabuso sa domain .

Pagpagsama ng intelihensiya na ito sa imbestigasyon ng antas ng registrar ay nagpapabuti ng pakikipagtulungan sa seguridad ng domain sa buong ekosistema.

Panuntunan sa Responsable na Pagbabahagi ng Datos

Kinakailangan ang responsable na pagbabahagi ng impormasyon sa pakikipagtulungan .

Dapat suportahan ng datos ang pagsugpo ng pang-aabuso habang pinoprotektahan ang privacy at sumusunod sa mga pandaigdigang regulasyon.

Pangunahing panuntunan sa pagbabahagi ng datos ay kabilang ang:

Kadalasang datos na ginagamit sa mga imbestigasyon ng pang-aabuso ay kinabibilangan ng

Pagbibigay limitasyon sa pagbabahagi ng mga datos sa teknikal na mga indikasyon ay tumutulong protektahan ang privacy habang pinapagana ang epektibong pagtuklas ng pang-aabuso .

Mga Hangganan ng Privacy at Pagsunod

Dapat sumunod ang mga registrar sa mahigpit na mga patakaran sa privacy kapag humahawak ng mga ulat ng pang-aabuso .

Ibig sabihin nito ay may ilang impormasyon na hindi maaaring ibahagi nang pampubliko .

Halimbawa ay kinabibilangan ng:

Sa halip, nakatuon ang pakikipagtulungan sa mga signal ng pang-aabuso at teknikal na ebidensya .

Pinapayagan ng pamamaraang ito ang mga organisasyon na magtulungan nang hindi nilalabag ang mga proteksyon sa privacy o mga kinakailangan sa regulasyon .

Pangangalaga ng balanse na ito ay mahalaga para sa responsableng pamamahala ng domain .

Paano Pinapabuti ng Pakikipagtulungan ang Kalidad ng Signal

Mahalaga ang mataas na kalidad na mga signal ng pang-aabuso para sa mga tumpak na imbestigasyon.

Kapag ang maraming pinagkakatiwalaang kasosyo ay nag-uulat ng magkatulad na mga indikasyon, mas matibay na makukumpirma ng mga imbestigador ang pang-aabuso .

Pinapabuti ng pakikipagtulungan ang kalidad ng signal sa iba't ibang paraan

Tumutulong ang mga pagbabagong ito sa mga registrar na ituon ang mga hakbang ng pagpapatupad sa nakumpirmang pang-aabuso habang pinoprotektahan ang mga lehitimong may-ari ng domain .

Pangwakas

Ang pagsugpo sa pang-aabuso ng domain ay pinakaepektibo kapag nagkakaroon ng pakikipagtulungan ang mga organisasyon .

Ang mga pakikipagsosyo kasama ang NetBeacon at NetCraft ay nagpapalakas ng pagtuklas ng pang-aabuso, nagpapabuti ng kalidad ng pag-uulat, at sumusuporta sa mas mabilis na mga imbestigasyon.

Sa pamamagitan ng istrukturadong pag-uulat, responsable na pagbabahagi ng datos, at pinagkakatiwalaang mga pinagmumulan ng intelihensiya, patuloy na pinapalakas ng NiceNIC ang pakikipagtulungan sa seguridad ng domain at nagbibigay kontribusyon sa isang mas ligtas na ekosistema ng internet .