IL “GUARDIANO” DEI SITI ONLINE:
PROTEZIONE DA PHISHING E SITI/SHOP FAKE
*Il DNS traduce un nome (es. tuoshop.com) in un IP del server che lo ospita.
I truffatori creano domini simili (es. tuosh0p.com, tuoshop-offerte.com).
Il monitoraggio DNS serve a individuare questi domini appena vengono registrati o messi online.
DNS MONITORING
OverDOMAIN Guardian, basato su tecnologia Sphere, che integra algoritmi di AI e Machine Learning, è una misura di sicurezza proattiva attiva 24/7 di DNS Monitoring: rilevamento della registrazione di domini simili a quello del proprio sito potenzialmente utilizzati per campagne di phishing e per azioni malevoli di pharming (reindirizzamento automatico verso un finto sito o un e-commerce clonato).
COSA FA
- Analizza e filtra le richieste DNS
- Rileva siti potenzialmente pericolosi
- Riduce accessi a domini malevoli
- Informa su siti clone/shop fake
A QUALI MINACCE RISPONDE
- Phishing: falsi siti con richiesta di credenziali
- Shop fake: e-commerce fraudolenti
- Malware: download dannosi nascosti
- Domini sospetti: siti appena creati per attacchi
VANTAGGI PER L’AZIENDA
- Riduzione del rischio di attacchi informatici
- Protezione dei dati sensibili
- Mitigazione degli errori umani
- Conformità alle normative CYBER e GDPR
DNS Monitoring
Bloccare le minacce prima che diventino problemi
OverDOMAIN Guardian utilizza algoritmi avanzati per confrontare nuovi domini registrati e certificati SSL/TLS con il nome del tuo brand. In pratica, cerca somiglianze per individuare possibili tentativi di imitazione.
Il servizio si basa su due parametri principali:
- Punteggio di similarità (0.0 – 1.0): misura quanto un dominio è simile al nome del brand. Un valore vicino a 1 indica una corrispondenza quasi identica, mentre valori più bassi indicano somiglianze parziali.
- Distanza di modifica: calcola quante modifiche (aggiunte, cancellazioni o sostituzioni di caratteri) servono per trasformare un dominio nel nome del brand. Più il numero è basso, più il dominio è sospetto.
OverDOMAIN Guardian, due funzionalità:
MONITORAGGIO DNS
controlla in tempo reale i nuovi domini registrati per individuare casi di typosquatting (tecnica di truffa online che sfrutta errori di battitura comuni es. gogle.com) , domini simili o attacchi con caratteri simili (homograph).
MONITORAGGIO DEI CERTIFICATI (CT)
analizza i certificati SSL/TLS emessi per identificare domini sospetti e rilevare in anticipo possibili infrastrutture di phishing.
Ogni rilevamento viene classificato per livello di rischio – Critico, Alto, Medio, Basso – e include suggerimenti su come intervenire.
Per difendere le aziende servono gli occhi della Threat Intelligence:
guardiani invisibili pronti a rilevare e bloccare le minacce informatiche 24/7
Hai scoperto OverDARK Guardian, ora esplora OverLAN Guardian