Produit

Chaque capacité, avec ses limites écrites.

Chaque section ci-dessous indique ce que le composant fait, ce qu'il ne fait volontairement pas, d'où viennent ses données, ce qu'il produit et son état aujourd'hui.

Moteur de découverte

Opérationnel

Ce qu'il fait: Lit en continu les journaux Certificate Transparency et des sources complémentaires pour repérer les certificats récemment émis dont les noms se rapportent aux marques que vous surveillez.
Ce qu'il ne fait pas: N'explore pas le web ouvert, n'inspecte pas votre réseau et ne détecte ni logiciels malveillants ni logiciels piratés.
Source des données: 9 journaux Certificate Transparency actifs, crt.sh, Censys. L'ensemble actif est rafraîchi par le système lui-même.
Résultat: Observations brutes de domaines avec source et horodatage de première observation.

Scoring des candidats

Opérationnel

Ce qu'il fait: Transforme une observation brute en candidat scoré à partir de la distance textuelle, des motifs de substitution, de la position des mots-clés et de la nouveauté du certificat.
Ce qu'il ne fait pas: Ne décide pas qu'un domaine est malveillant. Le score ordonne une file de revue ; ce n'est pas un verdict.
Source des données: Sortie du moteur de découverte et domaines légitimes déclarés par la marque.
Résultat: Un enregistrement de candidat portant un pré-score et les signaux qui l'ont produit.

Détection d'évasion de domaine

Opérationnel

Ce qu'il fait: Résout homographes, substitutions leetspeak, punycode et formes de domaines internationalisés avant comparaison, afin que les noms visuellement proches ne soient pas manqués.
Ce qu'il ne fait pas: Ne prétend pas couvrir de façon exhaustive toutes les techniques d'évasion possibles.
Source des données: Modules de normalisation et de scoring de la chaîne de découverte.
Résultat: Une forme comparable normalisée et les signaux d'évasion précisément détectés.

Sentinelle

Disponible

Ce qu'il fait: Un petit script placé sur votre propre site. Si la page est copiée et servie depuis un autre domaine, un avis indique au visiteur votre véritable adresse. L'avis s'affiche avant qu'une requête réseau n'aboutisse.
Ce qu'il ne fait pas: Ne bloque pas la page copiée, ne redirige pas silencieusement et ne collecte pas l'identité du visiteur.
Source des données: S'exécute dans le navigateur du visiteur, sur la page copiée.
Résultat: Un avis visible et, si le canal d'observation est activé, une observation anonyme facultative.

Observations T0

Désactivé par défaut

Ce qu'il fait: Lorsqu'elle est explicitement activée, enregistre des signalements anonymes depuis une page copiée, y compris un classement bot ou humain déduit de signaux du navigateur.
Ce qu'il ne fait pas: N'accepte aucun champ d'identité, n'accepte aucune revendication de confiance du client et ne produit aucune décision d'application. Chaque enregistrement est stocké comme non vérifié.
Source des données: Le script Sentinelle sur une page copiée ; le locataire est résolu côté serveur via un jeton de site.
Résultat: Une observation anonyme et non vérifiée, limitée à un seul locataire.

Preuves

Interne

Ce qu'il fait: Assemble source, horodatage, référence de certificat et signaux contributifs d'un constat en un dossier utilisable pour une plainte auprès d'un registraire ou d'un hébergeur.
Ce qu'il ne fait pas: Il n'existe actuellement aucune interface publique de téléchargement des dossiers de preuve.
Source des données: Enregistrements de candidats et d'observations stockés.
Résultat: Un dossier de preuve. Disponible aujourd'hui via l'équipe d'exploitation.

Isolation des locataires

Opérationnel

Ce qu'il fait: Sépare chaque marque, candidat et observation par locataire au niveau de la base de données : les données d'un client ne sont pas lisibles depuis la session d'un autre.
Ce qu'il ne fait pas: Ne repose pas sur la seule couche applicative. La propriété fait partie du modèle de données, ce n'est pas un filtre ajouté après coup.
Source des données: Politiques de sécurité au niveau des lignes et colonnes de propriété, vérifiées avec un second locataire.
Résultat: Les requêtes ne renvoient que les lignes du locataire appelant.

État du système

Opérationnel

Ce qu'il fait: Rapporte les instances de traitement actives, leur ancienneté, le nombre de sources actives et la fraîcheur des chiffres affichés.
Ce qu'il ne fait pas: N'affiche pas de pourcentage de disponibilité, car la disponibilité n'est pas mesurée actuellement.
Source des données: Battements de cœur des instances et point de terminaison de synthèse.
Résultat: Liste des instances actives avec ancienneté en secondes.

Rapport type →