Monitoraggio dei nomi di dominio

Panoramica

Il servizio Essential Monitoring di Nameshield rileva automaticamente, ogni settimana, i nomi di dominio appena individuati che presentano una forte somiglianza ortografica con il vostro marchio — senza limiti al numero di risultati. A differenza del monitoraggio con analisi, i risultati grezzi vi vengono forniti in un rapporto settimanale, mentre l'analisi rimane a carico dei vostri team.

Come funziona

Partendo da un marchio o da una denominazione che ci fornite, il nostro motore individua tutti i nomi di dominio ingannevoli e fraudolenti che sfruttano tale termine e le sue varianti, per poi comunicarveli ogni settimana via e-mail.

Fonti di dati complete

• File di zona dei registri generici e dei registri nazionali che condividono il proprio file
• Registri di trasparenza dei certificati in tempo reale
• Dati DNS attivi su tutte le estensioni gTLD, ngTLD e ccTLD

Un rapporto settimanale pronto all'uso

Ogni settimana, i nomi di dominio individuati vi vengono inviati via e-mail nei formati Excel e PDF, corredati delle informazioni necessarie alla loro analisi (date, registrar, presenza di un sito web, server di posta e DNS, WHOIS). L'analisi e la decisione in merito alle misure correttive rimangono di competenza dei vostri team; è disponibile un'API opzionale per recuperare i risultati.

Come si usa

1. Abbonatevi all'offerta tramite il marketplace Cloud Temple.
2. Comunicate a Nameshield i marchi e le denominazioni da monitorare.
3. Nameshield configura il vostro perimetro di monitoraggio.
4. Ricevi ogni settimana il tuo rapporto di rilevamento via e-mail (in formato Excel e PDF).
5. Analizzate i risultati e, in caso di minaccia accertata, avviate una procedura di risoluzione.

Supporto

Nell'ambito di un programma di monitoraggio senza analisi, i nostri strumenti rilevano automaticamente le nomi di dominio individuati di recente che presenta una forte somiglianza ortografica con il marchio protetto. In questo modo settimanale, tali nomi di dominio vengono comunicati via e-mail, in un rapporto contenente tutte le informazioni necessarie per la loro analisi da parte dei vostri team.

La nostra soluzione si basa su inserite un marchio o una denominazione di vostra proprietà. Partendo da questo marchio o denominazione, vengono individuati tutti i nomi di dominio ingannevoli e fraudolenti che sfruttano tale termine, senza limiti al numero di risultati.

Fonti dei dati raccolti

Monitoriamo la comparsa dei nomi di dominio:

• Man mano che vengono pubblicati, nei file di zona forniti dai registri generici e dai registri nazionali che condividono i propri file;
• In tempo reale, nei registri di generazione dei certificati (Registri di trasparenza dei certificati).

Inoltre, utilizziamo i dati DNS attivi per completare la panoramica sui nomi di dominio di primo livello nazionali (ccTLD). Monitoriamo quindi le registrazioni dei nomi di dominio sui estensioni generiche (gTLD), i nuove estensioni (ngTLD) e tutte le estensioni nazionali (ccTLD), ovvero l'insieme dei domini di primo e secondo livello.

Questi dati sono raccolte in modo continuo e costituiscono la base a partire dalla quale vengono individuati i nomi di dominio che presentano una somiglianza con il marchio oggetto di monitoraggio. Tale individuazione è effettuata una volta alla settimana.

Individuazione dei nomi di dominio ingannevoli

La nostra metodologia di individuazione di nomi di dominio potenzialmente fraudolenti simili al marchio monitorato si basa su una ricerca del nome esatto del marchio e delle sue varianti. Tali termini vengono ricercati nel nostro database di nomi di dominio raccolti, sulla base di query elaborate dal nostro team di analisti specializzati nel monitoraggio e nell’analisi delle nuove segnalazioni relative ai nomi di dominio.

Il motore su cui si basa questo sistema di rilevamento offre una serie di strumenti che possono essere combinati per implementare le variazioni nelle strategie di monitoraggio di un marchio, in particolare:

• Modifica tipografica : aggiunta ed eliminazione di caratteri, sostituzione e permutazione di caratteri;
• Modifica ortofonetica : ricerca di equivalenze e approssimazioni fonetiche, ricerca di errori ortografici, ricerca di errori di battitura;
• Troncature : ricerca di troncamenti illimitati a sinistra e a destra del termine cercato.

Il servizio tiene conto del fatto che alcuni caratteri speciali o non ASCII sono visivamente molto simili alle lettere dell'alfabeto e possono essere utilizzati nei nomi di dominio creando confusione. Manteniamo aggiornata una tabella di corrispondenza e sostituiamo sistematicamente tali caratteri con le lettere dell'alfabeto a cui assomigliano.

Segnalazione

I nomi di dominio rilevati vengono riportati in un rapporto inviato via e-mail con cadenza settimanale, nei formati Excel e PDF. I report contengono i risultati grezzi rilevati tramite i nostri strumenti, trasmessi automaticamente e arricchiti con le seguenti informazioni:

• Nome di dominio; ;
• Date di creazione e di scadenza del dominio; ;
• Registrar del dominio; ;
• Presenza di un sito web (URL, descrizione);
• Server di posta;
• Server DNS;
• Informazioni WHOIS.

Come opzione, i nomi di dominio individuati e riportati nel rapporto settimanale possono essere recuperati da un API.

L'analisi dei risultati viene effettuata dai vostri team, al fine di individuare i nomi di dominio che rappresentano un rischio immediato, sui quali è necessario intervenire, nonché i nomi di dominio che devono essere monitorati per rilevare eventuali evoluzioni della minaccia.

I rapporti rimangono disponibili sulla piattaforma per tutta la durata del contratto. Vengono eliminati in caso di cessazione dell'abbonamento, tre mesi dopo la fine del servizio, al termine di un periodo di reversibilità.

Termini e condizioni

L'utilizzo della soluzione Nameshield è soggetto alle condizioni generali di servizio disponibili su www.nameshield.net. I dati sono ospitati in Francia e trattati in conformità con il RGPD. Qualsiasi sottoscrizione implica l'accettazione delle CGS in vigore.