Kas yra domenų grėsmių žvalgyba
Domenų grėsmių žvalgyba yra signalų apie kenksmingą domenų veiklą rinkimo ir analizės procesas. Šie signalai gali apimti phishingo puslapius, apgaulingus peradresavimus, domenų apsimetimą, kenksmingos programinės įrangos platinimo modelius, įtartiną DNS elgseną ir kitus piktnaudžiavimo požymius. Paprastai tai padeda registratoriui ar saugumo komandai suprasti, ar domeno pavadinimas gali būti susijęs su kenksminga veikla ir kaip skubiai jis turėtų būti peržiūrėtas. ICANN čia aiškiai nustato ribą: registratorius atsako už piktnaudžiavimo ataskaitų, susijusių su jo remiamais domenais, tyrimą ir atsakymą, o registras valdo aukščiausio lygio domeną patį.
Apibrėžimas, paaiškinimas ir pavyzdys
Kodėl domenų grėsmių žvalgyba yra svarbi šiuolaikiniams registratoriams
Šiuolaikinis registratorius negali pasikliauti vien atskirais skundais arba rankiniu vertinimu be konteksto. Piktavališki veikėjai greitai juda per svetaines, el. pašto sistemas, socialinius tinklus ir DNS infrastruktūrą. „Etzerity“ svetainė viešai aprašo stebėjimą per šiuos kanalus ir pabrėžia tokias galimybes kaip phishingo ir užmaskavimo aptikimas, prekės ženklo pažeidimų stebėsena, tapatybės apsimetimo aptikimas, kenkėjiškos programos ir komandos valdymo žvalgyba, svetainės vientisumo stebėjimas ir interneto infrastruktūros grėsmių stebėjimas. Šios kategorijos yra svarbios, nes daugelis piktnaudžiavimo kampanijų neišlieka tik viename kanale. Jos juda nuo el. pašto iki interneto puslapių, nuo socialinio apsimetimo iki domeno apsimetimo ir nuo vieno domeno prie kito.
Registratoriams geresnė matomybė padeda priimti geresnius sprendimus. ICANN dabartinė sistema reikalauja, kad registratoriai palaikytų prieinamus piktnaudžiavimo kontaktus, tirti piktnaudžiavimo ataskaitas, tinkamai reaguotų, dokumentuotų procedūras, saugotų įrašus ir imtųsi priemonių sustabdyti arba sutrikdyti DNS piktnaudžiavimą, kai to įrodymai yra pakankami. ICANN taip pat teigia, kad įrodymai turi būti vykdomi, reiškiantys, kad registratorius turi pakankamai duomenų pagrįstai nuspręsti, ar praneštas domenas yra naudojamas DNS piktnaudžiavimui.
Kaip NiceNIC naudoja pripažintą grėsmių žvalgybą
NiceNIC nelaiko išorinės žvalgybos pakaitalu atitikties peržiūrai. Mes ją laikome pripažinta įvestimi, kuri gali padėti greičiau aptikti, suteikti stipresnį kontekstą ir užtikrinti nuoseklesnę peržiūrą.
1. Aptikimas
Pripažintos žvalgybos šaltiniai gali padėti anksčiau iškelti rizikos signalus. Tai naudinga, kai domenas gali būti susijęs su phishingu, apsimetimu, kenksmingais peradresavimais ar įtartinais infrastruktūros modeliais, kol nėra sukauptas pilnas skundo bylos failas. „Etzerity“ viešai pristato savo platformą, tvirtindama, kad kasdien analizuoja daugiau nei 7 milijonus grėsmių, vidutinė reakcijos trukmė yra mažiau nei 15 minučių ir stebi svetaines, el. pašto sistemas, socialines platformas bei platesnę interneto infrastruktūrą.
2. Patvirtinimas
NiceNIC vis dar nepriklausomai peržiūri atvejį. Tik trečiosios šalies signalas savaime nereiškia, kad domenas turėtų būti sustabdytas. ICANN gairės aiškiai nurodo, kad registratorius turi įvertinti, ar įrodymai yra vykdomi ir ar priemonės turėtų būti proporcingos aplinkybėms. Kai kuriais atvejais sustabdymas gali būti tinkamas. Kitais atvejais, ypač kai tikėtina kompromitacija arba yra įtraukta posritinė sritis, greitas sustabdymas gali sukelti nereikalingų šalutinių pasekmių.
3. Atsakas
Jei įrodymai palaiko veiksmą, registratorius turi tinkamai reaguoti pagal savo vaidmenį. ICANN dabartinės atitikties gairės paaiškina, kad registratoriai gali sustabdyti užregistruotą vardą, taikyti clientHold arba imtis kitų priemonių, kai DNS piktnaudžiavimas yra patikimai patvirtintas. Taip pat pabrėžiama, kad registratoriai privalo sugebėti paaiškinti savo sprendimą ir pateikti įrašus, patvirtinančius atitiktį, jei ICANN sutarties atitikties tyrimas nagrinėja bylą.
Kodėl ši metodika didina pasitikėjimą
Pripažintos domenų grėsmių žvalgybos naudojimas disciplinuotu būdu vienu metu padeda kelioms grupėms .
Klientams tai reiškia, kad ataskaitos gali būti peržiūrimos geresniame kontekste, o ne spėjant.
Teisingiems registrantams tai reiškia, kad signalai nėra laikomi automatinėmis kaltėmis. Registratorius vis tiek reikalauja įrodymų, peržiūros standartų ir proporcingo atsako.
Perpardavėjams ir verslo vartotojams tai reiškia, kad registratorius nėra pasyvus piktnaudžiavimo klausimu, bet taip pat nėra ir savavališkas.
ICANN atitikties peržiūrai tai reiškia, kad registratorius gali parodyti, jog turi viešus piktnaudžiavimo kontaktus, dokumentuotas procedūras, įrašus ir pagrįstą ataskaitų tvarkymo procesą.
Tai ypač svarbu, nes dauguma piktnaudžiavimo tvarkymo susirūpinimų kyla iš dviejų pusių. Kai kurie vartotojai baiminasi, kad registratorius reaguoja per lėtai. Kiti – kad registratorius gali veikti per greitai, remdamasis neišsamiomis žiniomis. Stipresnis modelis nėra aklas tolerancija ir ne aklas automatikavimas. Tai įrodymų pagrindu atliekama peržiūra, remiama patikimos žvalgybos ir aiškios vidinės atsakomybės.
Kodėl NiceNIC yra praktiškas pasirinkimas
NiceNIC nuo 2006 m. yra ICANN akredituotas registratorius. Mes palaikome domenų registraciją, pervedimą ir valdymą daugiau nei 2500 plėtinių, siūlome struktūruotus domenų valdymo įrankius ir aptarnaujame vartotojus bei partnerius visame pasaulyje. Mūsų viešoji svetainė nurodo, kad palaikome klientus daugiau nei 100 šalių, teikiame daugiakalbį aptarnavimą ir turime dokumentuotą piktnaudžiavimo valdymo procesą, suderintą su ICANN politika. Tai svarbu, nes pasitikėjimas domenų registracija nėra tik apie kainą ar plėtinių prieinamumą. Tai taip pat apie tai, kaip registratorius tvarko saugumą, savininkystę, piktnaudžiavimo pranešimus ir veiklos stabilumą.
Kai kurie rinkoje esantys registratoriai yra žinomi dėl riboto bendravimo, neaiškių piktnaudžiavimo procedūrų ar nesuderinto požiūrio. NiceNIC pozicionavimas yra kitoks. Mes pabrėžiame skaidrią veiklą, sąžiningą piktnaudžiavimo sprendimą, jautrią žmogišką pagalbą ir saugią domenų savininkystę. Verslams, perpardavėjams ir rimtiems domenų investuotojams ši kombinacija dažnai yra vertingesnė už vien tik žemą pagrindinę kainą.
Aiški išvada
Domenų grėsmių žvalgyba dabar yra atsakingos registratoriaus veiklos dalis. Ji padeda greičiau nustatyti piktnaudžiavimą, pagerina peržiūros kokybę ir palaiko saugesnę domenų veiklą, kai naudojama tinkamai. NiceNIC pripažįsta patikimų išorinių žvalgybos šaltinių, tokių kaip „Etzerity“, vertę, tačiau mes nesiunčiame savo sprendimų jiems. Mūsų atsakomybė kaip ICANN akredituoto registratoriaus yra tirti, vertinti, dokumentuoti ir tinkamai reaguoti remiantis vykdomais įrodymais, registratoriaus kompetencija ir būtinybe apsaugoti tiek interneto vartotojus, tiek teisėtus registrantus.
DUK
Kas yra domenų grėsmių žvalgyba
Domenų grėsmių žvalgyba yra informacija, padedanti identifikuoti kenksmingą veiklą, susijusią su domenų pavadinimais, tokią kaip phishingas, apsimetimas, kenksmingi peradresavimai ar kenkėjiškos elgsenos, susijusios su programine įranga. Ji suteikia registratoriams ir saugumo komandoms daugiau konteksto piktnaudžiavimo atvejams peržiūrėti.
Ar NiceNIC bendradarbiauja su „Etzerity“
Šis straipsnis nepaskelbia bendradarbiavimo. NiceNIC pozicija yra ta, kad mes pripažįstame ir galime nurodyti patikimą išorinę grėsmių žvalgybą, kai ji yra aktuali, tačiau mūsų atitikties sprendimai išlieka nepriklausomi ir pagrįsti mūsų pačių peržiūros standartais.
Ar registratorius gali sustabdyti domeną vien dėl to, kad jį nurodė trečioji šalis
Tik signalo neužtenka. Registratorius vis tiek turi įvertinti, ar įrodymai yra vykdomi ir ar atsakas yra tinkamas pagal ICANN įsipareigojimus bei konkrečias bylos aplinkybes.
Ką ICANN reikalauja iš registratoriaus piktnaudžiavimo atvejais
ICANN reikalauja, kad registratoriai palaikytų piktnaudžiavimo kontaktus, tirti ir tinkamai reaguoti į piktnaudžiavimo ataskaitas, skelbti piktnaudžiavimo valdymo procedūras, saugoti įrašus ir imtis priemonių sustabdyti arba sutrikdyti DNS piktnaudžiavimą, kai tai pateisinama.
Kodėl tai svarbu klientams ir perpardavėjams
Tai svarbu, nes patikimas registratorius turėtų apsaugoti teisėtus vartotojus, tuo pačiu rimtai vertindamas patikimą piktnaudžiavimą. Geresnė žvalgyba ir dokumentuotas peržiūros procesas lemia stabilesnę, sąžiningesnę ir patikimesnę domenų veiklą.
Jei norite registratoriaus, kuris sujungiariausią domenų valdymą pasauliniu mastu su saugumo sąmoningomis operacijomis, NiceNIC yra tam skirta. Kaip ICANN akredituotas registratorius, aptarnaujantis vartotojus visame pasaulyje, mes teikiame saugias ir stabilias domenų paslaugas, skaidrias procedūras ir praktišką piktnaudžiavimo peržiūros metodiką, gerbiančią tiek interneto saugumą, tiek teisėtą nuosavybę. Pasirinkite nicenic, kai jums reikia atsakingo domenų registratoriaus.
