Domain Name Monitoring

Aperçu

Le service Surveillance Essential de Nameshield détecte automatiquement, chaque semaine, les noms de domaine nouvellement observés présentant une similarité orthographique forte avec votre marque — sans limite de volume de résultats. Contrairement à la surveillance avec analyse, les résultats bruts vous sont livrés dans un rapport hebdomadaire, l'analyse restant à la charge de vos équipes.

Comment ça fonctionne

À partir d'une marque ou d'une dénomination que vous nous transmettez, notre moteur détecte l'ensemble des noms de domaine trompeurs et frauduleux exploitant ce terme et ses variations, puis vous les communique chaque semaine par email.

Des sources de données exhaustives

• Fichiers de zone des registres génériques et des registres pays partageant leur fichier
• Certificate Transparency Logs en temps réel
• Données DNS actives sur l'ensemble des extensions gTLD, ngTLD et ccTLD

Un rapport hebdomadaire prêt à exploiter

Chaque semaine, les noms de domaine détectés vous sont transmis par email aux formats Excel et PDF, enrichis des informations nécessaires à leur analyse (dates, registrar, présence de site web, serveurs mail et DNS, WHOIS). L'analyse et la décision de remédiation restent réalisées par vos équipes ; une API est disponible en option pour récupérer les résultats.

Comment utiliser

1. Souscrivez à l'offre via la marketplace Cloud Temple.
2. Transmettez à Nameshield les marques et dénominations à surveiller.
3. Nameshield configure votre périmètre de surveillance.
4. Recevez chaque semaine votre rapport de détection par email (Excel et PDF).
5. Analysez les résultats et, en cas de menace avérée, engagez une procédure de remédiation.

Support

Dans le cadre d'un programme de surveillance sans analyse, nos outils détectent automatiquement les noms de domaine nouvellement observés présentant une similarité orthographique forte avec la marque surveillée. De manière hebdomadaire, ces noms de domaine sont communiqués par email, dans un rapport contenant l'ensemble des informations nécessaires à leur analyse par vos équipes.

Notre solution prend comme donnée d'entrée une marque ou une dénomination qui vous est propre. À partir de cette marque ou dénomination sont détectés l'ensemble des noms de domaine trompeurs et frauduleux exploitant ce terme, sans limite de volume de résultats.

Sources de données collectées

Nous conduisons une veille sur l'apparition des noms de domaine :

• Au rythme de leur publication, dans les fichiers de zone fournis par les registres génériques et les registres pays qui partagent leur fichier ;
• En temps réel, dans les journaux de génération de certificats (Certificate Transparency Logs).

De plus, nous exploitons les données DNS actives pour compléter la découverte des noms de domaine de premier niveau nationaux (ccTLD). Nous surveillons ainsi les enregistrements de noms de domaine sur les extensions génériques (gTLD), les nouvelles extensions (ngTLD) ainsi que l'ensemble des extensions pays (ccTLD), soit la totalité des domaines de premier et deuxième niveau.

Ces données sont collectées en continu et constituent la base à partir de laquelle les noms de domaine présentant une similitude avec la marque surveillée sont détectés. Cette détection est opérée une fois par semaine.

Détection des noms de domaine trompeurs

Notre méthodologie de détection de noms de domaine potentiellement frauduleux proches de la marque surveillée repose sur une recherche du nom de la marque à l'exact et de ses variations. Ces termes sont recherchés dans notre base de noms de domaine collectés, à partir de requêtes forgées par notre équipe d'analystes spécialisés dans la surveillance et l'analyse des nouvelles observations de noms de domaine.

Le moteur sur lequel s'appuie cette détection propose un ensemble d'outils qui peuvent se combiner pour implémenter les variations dans les stratégies de surveillance d'une marque, notamment :

• Modification typographique : ajout et suppression de caractères, substitution et permutation de caractères ;
• Modification ortho-phonétique : recherche d'équivalences et approximations phonétiques, recherche d'erreurs orthographiques, recherche de fautes de frappe ;
• Troncatures : recherche des troncatures illimitées à gauche et à droite du terme recherché.

La prestation prend en compte le fait que certains caractères spéciaux ou non ASCII sont visuellement très proches des lettres de l'alphabet et peuvent être utilisés dans les noms de domaine pour prêter à confusion. Nous tenons à jour une table de correspondance et substituons systématiquement ces caractères par les lettres de l'alphabet auxquelles ils ressemblent.

Reporting

Les noms de domaine détectés sont reportés dans un rapport transmis par email sur une base hebdomadaire, aux formats Excel et PDF. Les rapports contiennent les résultats bruts détectés via nos outils, transmis de manière automatique et enrichis des informations suivantes :

• Nom de domaine ;
• Dates de création et d'expiration du domaine ;
• Registrar du domaine ;
• Présence d'un site web (URL, description) ;
• Serveurs mail ;
• Serveurs DNS ;
• Informations WHOIS.

Sur option, les noms de domaine détectés et communiqués dans le rapport hebdomadaire peuvent être récupérés à partir d'une API.

L'analyse des résultats est réalisée par vos équipes, afin de déterminer les noms de domaine représentant un risque immédiat, sur lesquels une action de remédiation doit être prise, ainsi que les noms de domaine nécessitant d'être suivis pour détecter une évolution de la menace.

Les rapports restent disponibles sur la plateforme pendant la durée du contrat. Ils sont supprimés en cas de fin de souscription, trois mois après la fin de la prestation, après une période de réversibilité.

Termes et conditions

L'utilisation de la solution Nameshield est soumise aux conditions générales de service disponibles sur www.nameshield.net. Les données sont hébergées en France et traitées conformément au RGPD. Toute souscription implique l'acceptation des CGS en vigueur.