מדריך · הראדאר
איך עובד האיתור בשמונה שכבות של SENTLOCK?
מאת צוות SENTLOCK · עודכן
התשובה הקצרה
SENTLOCK בודקת כל דומיין חשוד בשמונה שכבות בלתי תלויות. שלוש קוראות את הדומיין מבחוץ (רישום, תעודה ו-DNS). אחת טוענת את הדף כמו לקוח אמיתי, כדי לעקוף cloaking. שלוש בוחנות את הדף עצמו (מודיעין איומים, דמיון חזותי למותג וכוונה). האחרונה ממזגת את כל התוצאות להכרעה מכוילת אחת.
מה בודקת כל שכבה?
| שכבה | מה היא בודקת |
|---|---|
| 01 · ניתוח WHOIS | דפוסי רישום שמבחינים בין דומיין מתחזה חד-פעמי לדומיין לגיטימי. |
| 02 · תעודת TLS | מצב התעודה, לאיתור סימנים של אתר שנבנה כדי להטעות ולא כדי להחזיק מעמד. |
| 03 · רשומות DNS | תשתית האחסון והדואר שמאחורי הדומיין, לחשיפת מערכי התחזות. |
| 04 · עקיפת cloaking | הדף שלקוח היה רואה בפועל, מעבר לדף ההסוואה שערכות פישינג מציגות לסורקים. |
| 05 · מודיעין איומים | הצלבה מול מקורות מודיעין איומים גלובליים. |
| 06 · דמיון חזותי | השוואה בין מראה הדף למותג האמיתי, לאיתור שכפולים מדויקים. |
| 07 · ניתוח כוונה | מה הדף נבנה לעשות: לגנוב פרטי גישה, להתחזות, להונות. |
| 08 · הכרעה סופית | מיזוג כל השכבות להכרעה מכוילת אחת, שמעבירה אליכם רק איומים אמיתיים. |
למה שכבות בלתי תלויות ולא ציון אחד?
כל סימן בודד אפשר לזייף או להחמיץ. דומיין חדש אינו תמיד זדוני, דף פישינג יכול לשבת על דומיין ותיק, וערכה יכולה להסתיר את הדף האמיתי מסורקים. כשכל שכבה מגיעה למסקנה משלה והן צריכות להסכים, הרבה יותר קשה להטעות הכרעה ודאית, והסיכוי לסמן אתרים לגיטימיים יורד משמעותית.
איך SENTLOCK שומרת על מעט התראות שווא?
SENTLOCK מכירה את הדומיינים האמיתיים ואת זהות המותג שלכם. היא לא מתריעה על התשתית שלכם ומציפה רק דומיינים מתחזים אמיתיים, כך שההתראות שמגיעות לצוות הן אלה ששווה לפעול לגביהן.
מה קורה אחרי ההכרעה?
לאחר אימות האיום, SENTLOCK שולחת דיווחי שימוש לרעה רשמיים לרשם, לספק האחסון ולרשימות החסימה הגלובליות, והתיק נשאר פתוח עד שהדומיין יורד מהרשת.
צריך להתקין משהו?
לא. SENTLOCK חיצונית מעצם תכנונה. אין סוכנים ואין אינטגרציה למערכות שלכם: היא עוקבת אחר האינטרנט הפתוח ומחפשת כל מי שמשתמש במותג שלכם. אפשר להתחיל בבדיקה המיידית החינמית על כל דומיין.
בדקו אילו דומיינים מתחזים מכוונים למותג שלכם
הריצו את הבדיקה המיידית החינמית על הדומיין שלכם, או השאירו פרטים לגישה מוקדמת לניטור רציף.
