Detectar Investigar. Evitar.

Iris Investigation Platform 
Mapear infra-estrutura conectada para superar ameaças

A Iris é uma plataforma proprietária de inteligência e investigação sobre ameaças que combina inteligência de domínio e classificação de risco de nível corporativo com os dados de DNS passivo líderes da indústria da Farsight Security e de outros provedores de primeira linha. Uma interface da Web intuitiva e uma API sobre essas fontes de dados ajudam as equipes de segurança a investigar de forma rápida e eficiente o possível cibercrime e a ciberespionagem.

Principais benefícios

	Projetado por investigadores, para investigadores
	Altera a economia da análise adversária
	Melhores dados lhe dão respostas melhores

 SOLICITAR UMA DEMONSTRAÇÃO

Características

Pontuação de risco de domínio
 Histórico de DNS
 Perfis SSL

Histórico de DNS

Volte no tempo para obter mais informações sobre domínios, registrantes e infraestrutura

• Mine 10 + anos de registros Whois para encontrar conexões que podem não ser aparentes nos registros atuais.
• Veja a infraestrutura histórica e atual associada a um domínio, com acesso a extensos registros DNS passivos.
• Acompanhe a evolução das campanhas de ameaças através dos domínios e endereços IP que eles usaram.

Perfis SSL

Os certificados SSL e TLS são um dos conjuntos de dados mais úteis para criar perfis e conectar domínios

• Analise o conteúdo do certificado para avaliar a confiabilidade ou o nível de risco do domínio que hospeda o certificado.
• Encontre outros domínios que compartilham o mesmo certificado.
• Gire para outros domínios mostrados na seção Nome Alternativo do Assunto.

Integração API Iris

Investigar API

A Iris Investigate API é ideal para investigar e orquestrar casos de uso em escala humana.

Estes são tipicamente acionados sob demanda por um analista que busca um contexto adicional em um único indicador, com os melhores resultados disponíveis para investigações que começam com um ou mais nomes de domínio.

API de enriquecimento

A API Iris Enrich foi projetada para suportar casos de uso que exigem altos volumes de consulta com limites de taxa generosos e tempos de resposta rápidos.

Isso pode incluir o enriquecimento de todos os nomes de domínio observados na rede de uma empresa, normalmente originados de proxy da Web ou registros de DNS e exibidos em uma plataforma de análise personalizada ou de SIEM.

Saber mais

17 bilhões de registros e 6.000 motivos para confiar em nós.