DomainWatch: проактивная защита от фишинга

Большинство анти-фишинговых систем работают реактивно — они блокируют домены после того, как кто-то уже стал жертвой. NSAI DomainWatch работает иначе.

Как это работает

DomainWatch мониторит Certificate Transparency (CT) Logs в реальном времени. Когда кто-то регистрирует SSL-сертификат для домена, похожего на защищённый бренд, мы обнаруживаем это в течение минут.

Этапы анализа

1. Discovery — обнаружение новых доменов через CT-логи и генерацию пермутаций
2. Enrichment — сбор DNS, WHOIS и TLS-данных
3. Scoring — оценка риска от 0 до 100:
   • Сходство с брендом: 35% веса
   • Свежесть регистрации: 20%
   • Инфраструктура: 25%
   • Контент: 20%

Для кого это

DomainWatch доступен на планах Business и Enterprise. Банки, финтех-компании и телеком-операторы уже используют его для защиты своих брендов.

Узнать больше: Pricing | API Documentation