>

ドメインカード

ドメイン・インテリジェンス・カード(別名ドメイン・カード)は、特定のドメインまたはDNS名に関連する重要な情報の要約をオンデマンドで提供し、Recorded Futureが新しい情報を収集するとリアルタイムで更新されます。 ドメインカードは、特定のコンテキストでの特定のドメインの監視が侵害の痕跡であるかどうかを評価する際の出発点として使用でき、さらにセキュリティ制御ルールでインシデントをブロックまたは検出するために使用できます。 ドメインカードは、別のインジケーター、マルウェアツール、脆弱性、または脅威アクターから開始される調査中のピボットポイントでもあります。

ドメインカードのいくつかの共通コンポーネントの説明は、サブスクリプションの種類に応じて、他の場所で入手できます。

  • Advanced ライセンスとコア ライセンスのユーザーは、インテリジェンス カードの概要を確認できます 
  • SecOps Intelligence ユーザーは、インテリジェンス カードの概要を確認できます

以下は、ドメインカードに固有の詳細です。

 

ドメインカード:ドメイン内の親ドメイン、兄弟、DNS名

「IP アドレス カード」に示されている /24 サブネットの概要と同様に、ドメイン カードには関連するドメインと DNS 名の概要が表示されます。 ドメイン内の DNS 名の場合、この概要セクションには親ドメインと兄弟 DNS 名が含まれます。 ドメインの場合、この概要セクションにはドメイン内の DNS 名が含まれます。

Intelligence Partner 拡張機能

拡張機能は、ドメインカードをインテリジェンスパートナーのコンテンツで強化する統合です。詳細については、ここをクリックしてください