Bloquez les domaines malveillants avant que les attaques ne commencent

Questions fréquemment posées

Qu'est-ce que l'API First Watch ?

L'API First Watch donne accès à la base de données prédictive de renseignements sur les menaces de First Watch, conçue pour identifier les domaines malveillants dans les heures qui suivent leur enregistrement. Contrairement aux systèmes traditionnels qui attendent qu'un domaine soit détourné à des fins malveillantes ou utilisé dans le cadre d'une attaque en cours, First Watch utilise un réseau neuronal propriétaire basé sur l'apprentissage profond pour analyser les données et prédire les intentions. Elle cible spécifiquement les catégories à haut risque telles que le phishing, les logiciels malveillants et les infrastructures de commande et de contrôle (C2).

Le moteur traite environ 300 000 enregistrements quotidiens en moins de cinq minutes, ce qui permet à l'API de fournir aux équipes de sécurité, dans l'heure qui suit leur création, une liste hautement fiable des domaines créés à des fins malveillantes. Les entreprises peuvent ainsi passer d'une défense réactive à une offensive proactive, en bloquant les infrastructures dangereuses avant même qu'elles n'entrent en interaction avec leur réseau.

L'API First Watch fait office de système d'alerte précoce, réduisant ainsi la fenêtre d'opportunité dont les pirates tirent généralement parti au cours des premiers jours d'existence d'un domaine.

En quoi First Watch se distingue-t-il des outils traditionnels de veille sur les menaces ?

Les systèmes traditionnels de veille sur les menaces sont réactifs. Ils attendent qu'un domaine lance une attaque, qu'il soit signalé et qu'il fasse l'objet d'une vérification manuelle avant de l'ajouter à une liste. Ce délai crée une période critique pendant laquelle les utilisateurs ne sont pas protégés.

L'API First Watch renverse ce modèle en utilisant un réseau neuronal prédictif. Au lieu d'attendre que des activités malveillantes se produisent, elle analyse quotidiennement les schémas d'enregistrement et les indicateurs structurels de milliers de domaines afin de détecter ceux qui sont malveillants dès leur création.

First Watch bloque les attaques avant même qu'elles ne se produisent, au lieu de se contenter de les enregistrer une fois que le mal est fait.

Quels sont les avantages de l'utilisation de l'API First Watch ?

Les principaux avantages de l'API First Watch sont les suivants :

• Détection préventive des menaces : l'outil identifie les domaines malveillants dans l'heure qui suit leur enregistrement grâce à un réseau neuronal basé sur l'apprentissage profond qui analyse les schémas d'enregistrement afin de signaler toute intention malveillante avant même qu'une attaque ne soit lancée.
• Des informations de haute précision : First Watch fait le tri avec une précision de 98 %. Grâce à un faible taux de faux positifs, les équipes du SOC peuvent se concentrer sur les menaces avérées plutôt que de se perdre en vaines recherches ou de se focaliser sur des infrastructures marketing légitimes.
• Couverture étendue des infrastructures : l'outil exploite des milliards d'enregistrements WHOIS et DNS historiques pour mettre au jour des infrastructures malveillantes dans leur intégralité, y compris les blocs d'adresses IP associés et les schémas de registration que les listes de blocage standard ne détectent pas.
• Intégration opérationnelle fluide : l'API est conçue pour une automatisation à haut débit offrant une fiabilité de niveau entreprise. Elle prend en charge les formats de données standard et s'intègre aux workflows de sécurité courants. Elle comprend également des fonctionnalités qui permettent de maintenir des performances stables et efficaces dans les environnements automatisés.

Comment l'API First Watch détecte-t-elle le typosquatting et l'usurpation d'identité ?

L'API First Watch détecte le typosquatting et l'usurpation d'identité grâce à une approche automatisée à plusieurs niveaux.

Au lieu d'attendre qu'un domaine héberge du contenu malveillant, le système utilise un réseau neuronal récursif basé sur l'apprentissage profond pour analyser l'« ADN du domaine » dès son enregistrement. Cela permet d'identifier les infrastructures à haut risque en évaluant la réputation du registraire, les schémas des enregistrements DNS et les liens avec des acteurs malveillants connus.

Pour détecter les usurpations d'identité, l'API utilise une logique de recherche approximative basée sur la correspondance approximative de chaînes de caractères. Cela permet de détecter les cas suivants :

• Homoglyphes : caractères visuellement similaires issus d'alphabets différents.
• Combosquatting : des marques associées à des mots-clés tels que « -support » ou « -verify ».
• Erreurs de saisie courantes : fautes de frappe et lettres redoublées.

La logique du script permet à une recherche exacte de basculer automatiquement vers une recherche approximative si elle ne trouve pas de correspondance exacte, garantissant ainsi que même les variations subtiles destinées à échapper à l'œil humain soient signalées.

Pourquoi aurais-je besoin de First Watch alors que je dispose déjà d'une solution de veille sur les menaces ?

La plupart des solutions traditionnelles de veille sur les menaces sont réactives, ce qui signifie qu’elles ne signalent un domaine qu’après qu’il a été identifié dans le cadre d’une attaque réelle. Cela pose le problème du « patient zéro », les premières victimes étant toujours compromises avant que la menace ne soit détectée. First Watch comble cette lacune en identifiant les menaces avant même que la première attaque ne se produise.

First Watch surveille en temps réel près de 15 000 registraires et serveurs de noms, détectant ainsi des failles d'infrastructure que les outils traditionnels pourraient ne repérer que 14 mois plus tard. Il constitue une première ligne de défense, enrichissant votre infrastructure de sécurité existante avec des données prédictives qui aident votre équipe à donner la priorité aux dangers réels plutôt qu'aux alertes obsolètes.

Comment commencer à utiliser l'API First Watch ?

Pour commencer à utiliser l'API First Watch, ou si vous avez des questions, n'hésitez pas à nous contacter; notre équipe se fera un plaisir de vous répondre.