DNS-Forensik mit der Big Data-Erweiterung der IBM QRadar Security Intelligence-Plattform
Die Grundlage der wichtigsten Sicherheitslösungen von IBM bildet die QRadar Security Intelligence Platform, ein System zur Verwaltung von Sicherheitsinformationen und Ereignissen (SIEM). Es handelt sich um eine einheitliche Plattform, die viele sicherheitsrelevante Aufgaben abdeckt und ein breites Spektrum an Lösungen umfasst, darunter die Nutzung von X-Force Threat Intelligence, der cloudbasierten Plattform von IBM für Bedrohungsinformationen.
Die Big-Data-Erweiterung von QRadar kann für DNS-Forensik verwendet werden, um riskante Domains, riskante Benutzer und riskante IP-Adressen zu identifizieren und diese Informationen an QRadar zurückzumelden, um neue Schutzregeln zu definieren …
WhoDat Projekt: ein interaktives Pivotable-Tool
für die Arbeit mit WHOIS-Daten
Da die Analyse und Untersuchung von WHOIS-Daten für die Cybersicherheit von entscheidender Bedeutung ist, entwickelt die MITRE-Kooperation ein Front-End für die von der WhoisXML-API bereitgestellten Dienste zur Unterstützung der Arbeit von Forschern und Analysten …
Hunderte von Domainnamen einfach von Salesforce aus verwalten
IEEE suchte nach einer Lösung zur Automatisierung seines manuellen Prozesses, mit dem sichergestellt wurde, dass Hunderte von unabhängigen IEEE-Domainnamen mit den neuesten Informationen in der WHOIS-Domainnamen-Registrierungsstelle aktualisiert wurden. Genauer gesagt bestand ein dringender Bedarf, bevorstehende Domainnamen-Abläufe frühzeitig zu erkennen, um deren Eigentümer vor möglichen Verlusten zu warnen …
Dark Crawler, ein nützliches Tool zur Bewertung der Ausbeutung von Kindern in Online-Communities
Sexualstraftäter, die Kinder sexuell missbrauchen, haben technische Fortschritte wie Fotografie und Film schon immer schnell für ihre Zwecke genutzt. Die Verbreitung von Material zur Ausbeutung von Kindern im Internet ermöglicht es ihnen, Online-Communitys zu bilden, die den Zugang zu diesem Material erleichtern, Mittäter und Geschäftspartner rekrutieren und ihr abweichendes Verhalten gegenüber anderen Tätern bestätigen.
Obwohl die Schädlichkeit von Bildern und deren Verbreitung im Internet, die Ausbeutung von Kindern zum Gegenstand haben, erwiesen ist, sind die derzeitigen Versuche, derartige Inhalte einzuschränken, weitgehend erfolglos geblieben.
Dark Crawler ist ein Tool, das von Suchmaschinen verwendet wird, um automatisch im Internet zu navigieren
und Informationen über jede Website und jede Webseite zu sammeln, die zur Suche bestimmter Inhalte verwendet werden können, wie z.B. Material zur Ausbeutung von Kindern …
Whois-Daten eröffnen einen neuen Weg
für die Messung des Unternehmertums
Unternehmertum ist der zentrale Prozess, durch den Wirtschaftswachstum und -leistung in einer regionalen Wirtschaft gefördert werden. Seine Bewertung ist daher für politische Entscheidungsträger und Ökonomen von größter Bedeutung. Die Quantifizierung des Unternehmertums, d. h. die Einführung von Messgrößen zur Beschreibung der Versuche, wachstumsorientierte Unternehmen zu gründen, der Wahrscheinlichkeit ihres Erfolgs, der Fähigkeit, Risikokapital zu beschaffen usw., ist jedoch eine schwierige Aufgabe, da es weltweit keine verfügbaren und genauen Eingabedaten gibt, z. B. zur Gewerbeanmeldung.
In einem aktuellen Arbeitspapier wird ein neuer Ansatz vorgeschlagen, um dieses Problem mithilfe von WHOIS-Registrierungsdaten zu lösen. Der Ansatz wird zur Veranschaulichung auf Unternehmen in Oxford und Cambridge (Großbritannien) angewendet, wobei Daten verwendet werden, die von WhoisXML API erworben wurden.
Erkennung von bösartigen URLs durch maschinelles Lernen
Der Schutz vor bösartigen Websites ist eine wichtige Aufgabe der Cybersicherheit. Eine gängige Methode zur Identifizierung solcher Websites ist die Verwendung von Blacklists, die eine große Anzahl von URLs enthalten, die als gefährlich gelten. Es gibt verschiedene Techniken zum Erstellen solcher Listen, und es besteht natürlich Bedarf an Methoden, um zu überprüfen, ob eine verdächtige Website wirklich gefährlich ist …
Ist eine HTTPS-Webseite so sicher wie erwartet?
Verschlüsselte Kommunikation im Internet wird am häufigsten durch Secure Sockets Layer (SSL) und Transport Layer Security (TLS) realisiert. Webseiten, die sensible Inhalte übertragen, darunter Internet-Banking, Webshops usw., verwenden das darauf basierende HTTPS-Protokoll. E-Mail-Server verwenden für die sichere Kommunikation mit Clients die entsprechenden E-Mail-Übertragungsprotokolle wie SMTP, IMAP oder POP3 über SSL/TLS.
In der aktuellen Praxis werden Webseiten oft zumindest teilweise von Drittanbietern oder Content-Delivery-Netzwerken gehostet. Die Hardwaresysteme, mit denen wir kommunizieren, gehören also diesen Drittanbietern, die möglicherweise viele andere Seiten völlig unterschiedlicher Unternehmen hosten. Und um die gewünschte sichere Kommunikation herzustellen, müssen diese Anbieter die privaten Schlüssel dieser Unternehmen in ihren Besitz bringen. Derzeit übernehmen viele Anbieter sogar die Verwaltung der Schlüssel ihrer Kunden, was tiefgreifende und möglicherweise schwerwiegende Auswirkungen auf die Sicherheit hat …
WHOIS-Daten für Benachrichtigungen über Sicherheitslücken
Einer der Eckpfeiler der Cybersicherheit ist der Austausch von Daten über Bedrohungen. Die Aufrechterhaltung der Sicherheit unserer IT-Systeme und deren Schutz vor böswilligen Aktivitäten erfordern aktuelle Kenntnisse über den gesamten Bereich. Es werden erhebliche Anstrengungen unternommen, um Experten bei dieser Tätigkeit zu unterstützen, darunter auch Marktführer wie IBM X-Force Exchange.
Aufgrund der dezentralen Architektur des Internets sind jedoch auch die Zusammenarbeit der Akteure sowie freiwillige Kampagnen zur Aufdeckung von Schwachstellen von größter Bedeutung. Wenn jedoch die Eigentümer der betroffenen Systeme nicht benachrichtigt werden können, können diese Bemühungen ihr positives Ziel kaum erreichen. Und in diesem Benachrichtigungsprozess haben WHOIS-Daten ihren Nutzen …
Die WPAD-Namenskollisionsschwachstelle im Zeitalter der neuen gTLDs: eine Bedrohung, die nach einer dringenden Lösung schreit
Manchmal können bestimmte bequeme und scheinbar unschuldige Protokolle erhebliche Sicherheitsrisiken mit sich bringen, insbesondere wenn sich die Systemumgebung ändert.
Das WPAD-Protokoll (Web Proxy Autodiscovery) wird vorwiegend zur Konfiguration der Web-Proxy-Einstellungen von Endsystemen wie Desktops und anderen Geräten verwendet, die zu einer Verwaltungsdomain gehören, z. B. einem Unternehmensnetzwerk. Der Vorteil dieser Lösung besteht darin, dass Systemadministratoren lokale Webproxy-Einstellungen im Wesentlichen ohne Benutzerinteraktion bereitstellen können. Aufgrund einer sehr progressiven Änderung der Domainregistrierungsrichtlinien hat das ansonsten sehr nützliche WPAD-Protokoll die Möglichkeit eines neuen und sehr gefährlichen Man-in-the-Middle-Angriffs aufgetan …
NormShield-Erfolgsgeschichte: Höhere Risikobewertung von Drittanbietern mit Domain & IP Intelligence
WhoisXML API ist stolz darauf, seine Partnerschaft mit NormShield, dem Anbieter von Cybersicherheitslösungen, bekannt zu geben. Mit NormShield können Unternehmen, ihre externe Cyber-Risikolage bewerten, indem es ihnen die Durchführung nicht-intrusiver Risikobewertungen durch Dritte ermöglicht. Der wachsende Kundenstamm von NormShield ist in verschiedenen Branchen tätig, darunter Finanzdienstleistungen, Gesundheitswesen, Fertigung, Einzelhandel und Technologie im Allgemeinen.
Die Ergebnisse der von NormShield durchgeführten Risikobewertungen durch Dritte werden in Form von intuitiven Scorecards dargestellt, die Unternehmensnutzern sofort Aufschluss über ihre wichtigsten Cyberrisiken geben. Die Scorecards enthalten außerdem Empfehlungen zum Umgang mit den einzelnen Risiken, basierend auf deren Prioritätsstufe.
NormShield stützt sich auf umfassende und genaue Domain-, Subdomain- und IP-Adressdaten, um eine gründliche Risikobewertung der Lieferanten, Tochtergesellschaften und anderer Interessengruppen seiner Kunden durchzuführen. Das
Unternehmen arbeitet mit uns zusammen, um den IP Neblocks WHOIS Database Feed
und den Whois Database Feed in seine Prozesse zu integrieren - jetzt überwacht es mehr als 1,2 Milliarden Domains, mehr als 25,5 Milliarden WHOIS-Datensätze
über 7.596 Top-Level-Domains (TLDs) und 9,1 Millionen IP-Netzblöcke.
Hier erfahren Sie mehr über die Herausforderungen, zu deren Bewältigung unsere Produkte beigetragen haben, und die spannenden Details dieser fruchtbaren Zusammenarbeit.
