Produkt

Jede Fähigkeit — mit aufgeschriebenen Grenzen.

Jeder Abschnitt nennt, was die Komponente tut, was sie bewusst nicht tut, woher ihre Daten stammen, was sie erzeugt und wie ihr Stand heute ist.

Erkennungs-Engine

In Betrieb

Was sie tut: Liest fortlaufend Certificate-Transparency-Logs und unterstützende Quellen, um neu ausgestellte Zertifikate zu finden, deren Namen zu Ihren überwachten Marken passen.
Was sie nicht tut: Durchsucht nicht das offene Web, prüft nicht Ihr Netzwerk und erkennt weder Schadsoftware noch Raubkopien.
Datenquelle: 9 aktive Certificate-Transparency-Logs, crt.sh, Censys. Der aktive Log-Satz wird vom System selbst erneuert.
Ergebnis: Rohe Domain-Beobachtungen mit Quelle und Zeitpunkt der ersten Sichtung.

In Betrieb

Was sie tut: Macht aus einer rohen Beobachtung einen bewerteten Kandidaten — über Zeichenabstand, Ersetzungsmuster, Schlüsselwortposition und Neuheit des Zertifikats.
Was sie nicht tut: Entscheidet nicht, dass eine Domain bösartig ist. Die Punktzahl ordnet eine Prüfliste; sie ist kein Urteil.
Datenquelle: Ausgabe der Erkennungs-Engine sowie die hinterlegten legitimen Domains der Marke.
Ergebnis: Ein Kandidatendatensatz mit Vorabpunktzahl und den erzeugenden Signalen.

In Betrieb

Was sie tut: Löst Homographen, Leetspeak-Ersetzungen, Punycode und internationalisierte Domainformen vor dem Vergleich auf, damit optisch ähnliche Namen nicht übersehen werden.
Was sie nicht tut: Beansprucht keine vollständige Abdeckung aller möglichen Verschleierungstechniken.
Datenquelle: Normalisierungs- und Bewertungsmodule der Erkennungskette.
Ergebnis: Eine normalisierte Vergleichsform sowie die konkret erkannten Verschleierungssignale.

Verfügbar

Was sie tut: Ein kleines Skript auf Ihrer eigenen Website. Wird die Seite kopiert und von einer anderen Domain ausgeliefert, erscheint für Besucher ein Hinweis auf Ihre echte Adresse. Der Hinweis erscheint, bevor eine Netzwerkanfrage abgeschlossen ist.
Was sie nicht tut: Blockiert die kopierte Seite nicht, leitet nicht stillschweigend um und erfasst keine Besucheridentität.
Datenquelle: Läuft im Browser des Besuchers auf der kopierten Seite.
Ergebnis: Ein sichtbarer Hinweis und optional eine anonyme Beobachtung, falls der Beobachtungskanal aktiviert ist.

Standardmäßig deaktiviert

Was sie tut: Erfasst — nur wenn ausdrücklich aktiviert — anonyme Meldungen einer kopierten Seite, einschließlich einer Einordnung als Bot oder Mensch anhand von Browsersignalen.
Was sie nicht tut: Nimmt keine Identitätsfelder an, akzeptiert keine Vertrauensbehauptung des Clients und erzeugt keine Durchsetzungsentscheidung. Jeder Datensatz wird als unbestätigt gespeichert.
Datenquelle: Das Sentinel-Skript auf einer kopierten Seite; der Mandant wird serverseitig über ein Site-Token aufgelöst.
Ergebnis: Eine anonyme, unbestätigte Beobachtung im Bereich genau eines Mandanten.

Intern

Was sie tut: Bündelt Quelle, Zeitstempel, Zertifikatsreferenz und beitragende Signale eines Fundes zu einem Paket für eine Beschwerde bei Registrierstelle oder Hoster.
Was sie nicht tut: Für Nachweispakete gibt es derzeit keine öffentliche Download-Oberfläche.
Datenquelle: Gespeicherte Kandidaten- und Beobachtungsdatensätze.
Ergebnis: Ein Nachweispaket. Heute über das Betriebsteam verfügbar.

In Betrieb

Was sie tut: Trennt jede Marke, jeden Kandidaten und jede Beobachtung auf Datenbankebene nach Mandant, sodass Daten eines Kunden aus der Sitzung eines anderen nicht lesbar sind.
Was sie nicht tut: Verlässt sich nicht allein auf die Anwendungsschicht. Eigentum ist Teil des Datenmodells, kein nachträglicher Filter.
Datenquelle: Row-Level-Security-Richtlinien und Eigentumsspalten, mit einem zweiten Mandanten überprüft.
Ergebnis: Abfragen liefern nur Zeilen des aufrufenden Mandanten.

In Betrieb

Was sie tut: Meldet aktive Worker-Instanzen, deren Alter, die Zahl aktiver Quellen und die Aktualität der gezeigten Zahlen.
Was sie nicht tut: Zeigt keinen Verfügbarkeitsprozentsatz, weil Verfügbarkeit derzeit nicht gemessen wird.
Datenquelle: Worker-Heartbeats und der Summary-Endpunkt.
Ergebnis: Liste aktiver Instanzen mit Alter je Instanz in Sekunden.