Blockieren Sie bösartige Domains, bevor Angriffe beginnen

Häufig gestellte Fragen

Was ist die First Watch API?

Die First Watch API bietet Zugriff auf die prädiktive Bedrohungsdatenbank von First Watch, die darauf ausgelegt ist, bösartige Domains bereits innerhalb weniger Stunden nach ihrer Registrierung zu identifizieren. Im Gegensatz zu herkömmlichen Systemen, die darauf warten, dass eine Domain für böswillige Zwecke missbraucht oder in einem aktiven Angriff eingesetzt wird, nutzt First Watch ein proprietäres neuronales Deep-Learning-Netzwerk, um Datenpunkte zu analysieren und die Absichten vorherzusagen. Dabei konzentriert sich das System insbesondere auf risikoreiche Kategorien wie Phishing, Malware und Command-and-Control-Infrastrukturen (C2).

Die Engine verarbeitet täglich rund 300.000 Registrierungen in weniger als fünf Minuten, sodass die API Sicherheitsteams innerhalb einer Stunde nach ihrer Erstellung eine äußerst zuverlässige Liste von Domains bereitstellen kann, die in böswilliger Absicht angelegt wurden. Dies ermöglicht es Unternehmen, von einer reaktiven Verteidigung zu einer proaktiven Offensive überzugehen und gefährliche Infrastrukturen zu blockieren, bevor diese mit ihrem Netzwerk in Kontakt treten.

Die First Watch API fungiert als Frühwarnsystem und schließt das Zeitfenster, das Angreifer in der Regel in den ersten Tagen nach der Registrierung einer Domain ausnutzen.

Wodurch unterscheidet sich First Watch von herkömmlichen Tools zur Bedrohungsanalyse?

Herkömmliche Systeme zur Bedrohungserkennung reagieren erst, nachdem ein Angriff stattgefunden hat. Sie warten darauf, dass eine Domain einen Angriff startet, gemeldet wird und manuell überprüft wird, bevor sie in eine Liste aufgenommen wird. Diese Verzögerung schafft ein gefährliches Zeitfenster, in dem die Nutzer ungeschützt sind.

Die First Watch API kehrt dieses Modell um, indem sie ein prädiktives neuronales Netzwerk nutzt. Anstatt auf böswillige Aktivitäten zu warten, analysiert sie täglich Registrierungsmuster und strukturelle Indikatoren für Tausende von Domains, um böswillige Domains bereits im Moment ihrer Erstellung zu erkennen.

First Watch verhindert Angriffe, bevor sie stattfinden, anstatt sie erst aufzuzeichnen, wenn der Schaden bereits entstanden ist.

Welche Vorteile bietet die Nutzung der First Watch-API?

Die wichtigsten Vorteile der First Watch API sind:

• Vorbeugende Erkennung von Bedrohungen: Das Tool identifiziert bösartige Domains innerhalb einer Stunde nach ihrer Registrierung mithilfe eines Deep-Learning-Neuralnetzwerks, das Registrierungsmuster analysiert, um böswillige Absichten zu erkennen, noch bevor ein Angriff gestartet wird.
• Hochpräzise Informationen: First Watch filtert mit einer Genauigkeit von 98 % alle irrelevanten Informationen heraus. Durch die niedrige Falsch-Positiv-Rate können sich SOC-Teams auf nachgewiesene Bedrohungen konzentrieren, anstatt sich mit Scheinbedrohungen oder legitimer Marketing-Infrastruktur zu beschäftigen.
• Umfassende Abdeckung der Infrastruktur: Das Tool nutzt Milliarden von historischen WHOIS- und DNS-Einträgen, um ganze bösartige Infrastrukturen aufzudecken, einschließlich zugehöriger IP-Netzblöcke und Registrierungsmuster, die von herkömmlichen Blocklisten übersehen werden.
• Reibungslose betriebliche Integration: Die API ist für Hochgeschwindigkeitsautomatisierung mit unternehmensweiter Zuverlässigkeit ausgelegt. Sie unterstützt Standarddatenformate und lässt sich in gängige Sicherheitsabläufe integrieren. Darüber hinaus umfasst sie Funktionen, die dazu beitragen, eine stabile und effiziente Leistung in automatisierten Umgebungen aufrechtzuerhalten.

Wie erkennt die First Watch API Typosquatting und Identitätsbetrug?

Die First Watch API erkennt Typosquatting und Identitätsbetrug mithilfe eines mehrstufigen automatisierten Verfahrens.

Anstatt darauf zu warten, dass eine Domain schädliche Inhalte hostet, nutzt das System ein rekursives Deep-Learning-Neuralnetzwerk, um die „Domain-DNA“ bereits zum Zeitpunkt der Registrierung zu analysieren. Auf diese Weise werden risikoreiche Infrastrukturen identifiziert, indem die Reputation des Registrars, Muster in den DNS-Einträgen sowie Verbindungen zu bekannten Bedrohungsakteuren bewertet werden.

Um Identitätsbetrug aufzudecken, wendet die API eine Fuzzy-Suchlogik an, die auf dem Abgleich von annähernd übereinstimmenden Zeichenfolgen basiert. Dadurch werden folgende Fälle erkannt:

• Homoglyphen: Optisch ähnliche Zeichen aus verschiedenen Alphabeten.
• Combosquatting: Marken, die mit Begriffen wie „-support“ oder „-verify“ kombiniert werden.
• Zeichenvertauschungen: Häufige Tippfehler und doppelte Buchstaben.

Die Skriptlogik sorgt dafür, dass eine exakte Suche automatisch auf eine unscharfe Suche zurückgreift, wenn keine direkte Übereinstimmung gefunden wird, wodurch sichergestellt wird, dass selbst subtile Abweichungen, die das menschliche Auge täuschen sollen, erkannt werden.

Warum brauche ich First Watch, wenn ich bereits über eine Lösung für Bedrohungsinformationen verfüge?

Die meisten herkömmlichen Lösungen für Bedrohungsinformationen sind reaktiv, das heißt, sie kennzeichnen eine Domain erst dann als verdächtig, wenn sie bereits bei einem tatsächlichen Angriff aufgetaucht ist. Dies führt zu einem „Patient-Zero“-Problem, bei dem die ersten Opfer stets kompromittiert werden, bevor die Bedrohung erkannt wird. First Watch schließt diese Lücke, indem es Bedrohungen identifiziert, noch bevor der erste Angriff überhaupt beginnt.

First Watch überwacht fast 15.000 Registrare und Nameserver in Echtzeit und erkennt dabei Infrastrukturen, die herkömmliche Tools möglicherweise erst 14 Monate später aufspüren würden. Das Tool dient als erste Verteidigungslinie und ergänzt Ihre bestehende Sicherheitsinfrastruktur um prädiktive Daten, die Ihrem Team dabei helfen, echte Gefahren vor veralteten Warnmeldungen zu priorisieren.

Wie fange ich mit der First Watch API an?

Wenn Sie die First Watch API nutzen möchten oder Fragen haben, kontaktieren Sie uns bitte; unser Team wird sich umgehend bei Ihnen melden.