OctopuShield OCTOPUSHIELD

Produkt

Jede Fähigkeit — mit aufgeschriebenen Grenzen.

Jeder Abschnitt nennt, was die Komponente tut, was sie bewusst nicht tut, woher ihre Daten stammen, was sie erzeugt und wie ihr Stand heute ist.

Erkennungs-Engine

In Betrieb
Was sie tut
Liest fortlaufend mehrere unabhängige Quellen, um neue Adressen zu finden, die mit den von Ihnen überwachten Marken zusammenhängen.
Was sie nicht tut
Durchsucht nicht das offene Web, prüft nicht Ihr Netzwerk und erkennt weder Schadsoftware noch Raubkopien.
Datenquelle
Mehrere unabhängige Quellen. Das System erneuert die Quellenmenge selbst.
Ergebnis
Rohe Domain-Beobachtungen mit Quelle und Zeitpunkt der ersten Sichtung.

Kandidatenbewertung

In Betrieb
Was sie tut
Macht aus einer rohen Beobachtung einen Kandidaten, eingestuft nach der Stärke der Nachahmung.
Was sie nicht tut
Entscheidet nicht, dass eine Domain bösartig ist. Die Punktzahl ordnet eine Prüfliste; sie ist kein Urteil.
Datenquelle
Ausgabe der Erkennungs-Engine sowie die hinterlegten legitimen Domains der Marke.
Ergebnis
Ein Kandidatendatensatz mit Vorabpunktzahl und den erzeugenden Signalen.

Erkennung von Domain-Verschleierung

In Betrieb
Was sie tut
Löst Homographen, Leetspeak-Ersetzungen, und internationalisierte Domainformen vor dem Vergleich auf, damit optisch ähnliche Namen nicht übersehen werden.
Was sie nicht tut
Beansprucht keine vollständige Abdeckung aller möglichen Verschleierungstechniken.
Datenquelle
Normalisierungs- und Bewertungsmodule der Erkennungskette.
Ergebnis
Eine normalisierte Vergleichsform sowie die konkret erkannten Verschleierungssignale.

Wächter

Verfügbar
Was sie tut
Ein kleines Skript auf Ihrer eigenen Website. Wird die Seite kopiert und von einer anderen Domain ausgeliefert, erscheint für Besucher ein Hinweis auf Ihre echte Adresse. Der Hinweis erscheint, bevor eine Netzwerkanfrage abgeschlossen ist.
Was sie nicht tut
Blockiert die kopierte Seite nicht, leitet nicht stillschweigend um und erfasst keine Besucheridentität.
Datenquelle
Läuft im Browser des Besuchers auf der kopierten Seite.
Ergebnis
Ein sichtbarer Hinweis und optional eine anonyme Beobachtung, falls der Beobachtungskanal aktiviert ist.

T0-Beobachtungen

Standardmäßig deaktiviert
Was sie tut
Erfasst — nur wenn ausdrücklich aktiviert — anonyme Meldungen einer kopierten Seite, einschließlich einer Einordnung als Bot oder Mensch anhand von Browsersignalen.
Was sie nicht tut
Nimmt keine Identitätsfelder an, akzeptiert keine Vertrauensbehauptung des Clients und erzeugt keine Durchsetzungsentscheidung. Jeder Datensatz wird als unbestätigt gespeichert.
Datenquelle
Das Wächter-Skript auf einer kopierten Seite; der Mandant wird serverseitig über ein Site-Token aufgelöst.
Ergebnis
Eine anonyme, unbestätigte Beobachtung im Bereich genau eines Mandanten.

Nachweise

Intern
Was sie tut
Fasst Quelle, Zeitstempel, Eintragsreferenz und beitragende Fakten eines Befundes zu einem Paket zusammen, das für eine Registrar- oder Hosting-Beschwerde geeignet ist.
Was sie nicht tut
Für Nachweispakete gibt es derzeit keine öffentliche Download-Oberfläche.
Datenquelle
Gespeicherte Kandidaten- und Beobachtungsdatensätze.
Ergebnis
Ein Nachweispaket. Heute über das Betriebsteam verfügbar.

Mandantentrennung

In Betrieb
Was sie tut
Trennt jede Marke, jeden Kandidaten und jede Beobachtung auf Datenbankebene nach Mandant, sodass Daten eines Kunden aus der Sitzung eines anderen nicht lesbar sind.
Was sie nicht tut
Verlässt sich nicht allein auf die Anwendungsschicht. Eigentum ist Teil des Datenmodells, kein nachträglicher Filter.
Datenquelle
Row-Level-Security-Richtlinien und Eigentumsspalten, mit einem zweiten Mandanten überprüft.
Ergebnis
Abfragen liefern nur Zeilen des aufrufenden Mandanten.

Systemzustand

In Betrieb
Was sie tut
Meldet aktive Worker-Instanzen, deren Alter, die Zahl aktiver Quellen und die Aktualität der gezeigten Zahlen.
Was sie nicht tut
Zeigt keinen Verfügbarkeitsprozentsatz, weil Verfügbarkeit derzeit nicht gemessen wird.
Datenquelle
Worker-Heartbeats und der Summary-Endpunkt.
Ergebnis
Liste aktiver Instanzen mit Alter je Instanz in Sekunden.
Beispielbericht →