DNS-Forensik unter Verwendung der Big-Data-Erweiterung der QRadar Security Intelligence Platform von IBM
Die Grundlage der wichtigsten Sicherheitslösungen von IBM bildet die QRadar Security Intelligence Platform, ein System zum Management von Sicherheitsinformationen und -ereignissen (SIEM). Es handelt sich um eine einheitliche Plattform, die zahlreiche sicherheitsrelevante Aufgaben abdeckt und ein breites Spektrum an Lösungen umfasst, darunter die Nutzung von X-Force Threat Intelligence, der cloudbasierten Plattform für Bedrohungsinformationen von IBM.
Die Big-Data-Erweiterung von QRadar kann für DNS-Forensik genutzt werden, um risikobehaftete Domains, Nutzer und IP-Adressen zu identifizieren und diese Informationen an QRadar zurückzusenden, um neue Schutzregeln zu definieren...
Das WhoDat-Projekt: ein interaktives, nach verschiedenen Kriterien sortierbares Tool zur Arbeit mit WHOIS-Daten
Da die Analyse und Auswertung von WHOIS-Daten für die Cybersicherheit von entscheidender Bedeutung ist, entwickelt die MITRE-Kooperation ein Frontend für die von der WhoisXML API bereitgestellten Dienste, um die Arbeit von Forschern und Analysten zu unterstützen...
Einfache Verwaltung von Hunderten von Domainnamen über Salesforce
Das IEEE suchte nach einer Lösung zur Automatisierung seines manuellen Prozesses, mit dem sichergestellt werden sollte, dass Hunderte von Domainnamen im Besitz des IEEE in der WHOIS-Domainnamen-Registrierungsdatenbank mit den aktuellsten Informationen aktualisiert wurden. Insbesondere bestand die dringende Notwendigkeit, bevorstehende Domainnamen-Ablauftermine frühzeitig zu erkennen, um die Eigentümer vor möglichen Verlusten zu warnen...
Dark Crawler, ein nützliches Instrument zur Bewertung der Ausbeutung von Kindern in Online-Communities
Kinderschänder haben technologische Fortschritte wie Fotografie und Film schon immer schnell für die Zwecke der Ausbeutung von Kindern genutzt. Durch die Verlagerung von Material zur Ausbeutung von Kindern (CEM) ins Internet konnten sie Online-Communities bilden, die einen leichteren Zugang zu CEM ermöglichen, Komplizen und Geschäftspartner rekrutieren sowie ihr abweichendes Verhalten unter anderen Tätern legitimieren.
Obwohl bekannt ist, dass Bildmaterial, das die Ausbeutung von Kindern zeigt, sowie dessen Verbreitung im Internet Schaden anrichtet, sind die bisherigen Bemühungen, solche Inhalte einzudämmen, weitgehend erfolglos geblieben.
Dark Crawler ist ein Tool, das von Suchmaschinen verwendet wird, um automatisch das Internet zu durchsuchen und Informationen über jede Website und jede Webseite zu sammeln, die dazu genutzt werden können, bestimmte Inhalte aufzuspüren, wie beispielsweise Material, das die sexuelle Ausbeutung von Kindern zum Gegenstand hat ...
Whois-Daten eröffnen neue Wege
zur Messung von Unternehmertum
Unternehmertum ist der zentrale Prozess, durch den Wirtschaftswachstum und Wirtschaftsleistung in einer regionalen Wirtschaft gefördert werden. Seine Bewertung ist daher für politische Entscheidungsträger und Ökonomen von größter Bedeutung. Die Quantifizierung des Unternehmertums – also die Einführung von Messgrößen zur Beschreibung der Versuche, wachstumsorientierte Unternehmen zu gründen, der Wahrscheinlichkeit ihres Erfolgs, der Fähigkeit zur Beschaffung von Risikokapital usw. – stellt jedoch eine große Herausforderung dar, da es an weltweit verfügbaren und genauen Eingabedaten, beispielsweise zu Unternehmensgründungen, mangelt.
In einem kürzlich erschienenen Arbeitspapier wird ein neuer Ansatz vorgeschlagen, um dieses Problem mithilfe von WHOIS-Registrierungsdaten zu lösen. Der Ansatz wird zur Veranschaulichung auf Unternehmen in Oxford und Cambridge (Großbritannien) angewendet, wobei Daten verwendet werden, die von WhoisXML API erworben wurden.
Erkennung bösartiger URLs mittels maschinellem Lernen
Der Schutz vor bösartigen Websites ist eine wichtige Aufgabe im Bereich der Cybersicherheit. Eine gängige Methode zur Identifizierung solcher Websites ist die Verwendung von Blacklists, die eine große Anzahl von URLs enthalten, die als gefährlich eingestuft werden. Es gibt verschiedene Techniken zur Erstellung solcher Listen, und es besteht offensichtlich Bedarf an Methoden, um zu überprüfen, ob eine verdächtige Website tatsächlich gefährlich ist...
Ist eine HTTPS-Webseite so sicher wie erwartet?
Verschlüsselte Kommunikation im Internet wird in der Regel über Secure Sockets Layer (SSL) und Transport Layer Security (TLS) realisiert. Webseiten, die sensible Inhalte übertragen, darunter Online-Banking, Webshops usw., verwenden das darauf basierende HTTPS-Protokoll. E-Mail-Server nutzen für die sichere Kommunikation mit Clients die entsprechenden E-Mail-Übertragungsprotokolle wie SMTP, IMAP oder POP3 über SSL/TLS.
In der gängigen Praxis werden Webseiten oft zumindest teilweise von externen Hosting-Anbietern oder Content-Delivery-Netzwerken gehostet. Somit gehören die Hardwaresysteme, mit denen wir kommunizieren, diesen Dritten, die möglicherweise viele andere Seiten völlig anderer Unternehmen hosten. Und um die gewünschte sichere Kommunikation herzustellen, müssen diese Dritten in den Besitz der privaten Schlüssel dieser Unternehmen gelangen. Derzeit übernehmen viele Anbieter sogar die Verwaltung der Schlüssel von ihren Kunden, was tiefgreifende und möglicherweise schwerwiegende Sicherheitsrisiken mit sich bringt...
WHOIS-Daten für Sicherheitslückenmeldungen
Einer der Eckpfeiler der Cybersicherheit ist der Austausch von Bedrohungsinformationen. Die Aufrechterhaltung der Sicherheit unserer IT-Systeme und deren Schutz vor böswilligen Aktivitäten erfordern aktuelle Kenntnisse über das gesamte Fachgebiet. Es werden erhebliche Anstrengungen unternommen, um Experten bei dieser Tätigkeit zu unterstützen, darunter auch von Marktführern wie IBM X-Force Exchange.
Aufgrund der dezentralen Architektur des Internets sind jedoch auch die Zusammenarbeit der Akteure sowie freiwillige Kampagnen zur Aufdeckung von Schwachstellen von größter Bedeutung. Wenn die Betreiber der betroffenen Systeme jedoch nicht benachrichtigt werden können, können diese Bemühungen ihr angestrebtes Ziel kaum erreichen. Und bei diesem Benachrichtigungsprozess kommen WHOIS-Daten zum Einsatz...
Die WPAD-Namenskollisionsschwachstelle im neuen gTLD-Zeitalter: Eine Bedrohung, die dringend eine Lösung erfordert
Manchmal können bestimmte bequeme und scheinbar harmlose Protokolle erhebliche Sicherheitsrisiken mit sich bringen, insbesondere wenn sich die Systemumgebung ändert.
Das WPAD-Protokoll (Web Proxy Autodiscovery) wird vorwiegend zur Konfiguration der Web-Proxy-Einstellungen von Endgeräten wie Desktops und anderen Geräten verwendet, die zu einer Verwaltungsdomäne gehören, z. B. einem Unternehmensnetzwerk. Der Vorteil dieser Lösung besteht darin, dass Systemadministratoren lokale Web-Proxy-Einstellungen im Wesentlichen ohne jegliche Benutzerinteraktion bereitstellen können. Aufgrund einer sehr weitreichenden Änderung der Richtlinien zur Domänenregistrierung hat das ansonsten sehr nützliche WPAD-Protokoll die Möglichkeit eines neuen und sehr gefährlichen Man-in-the-Middle-Angriffs eröffnet...
NormShield-Erfolgsgeschichte: Verbesserung der Risikobewertung von Drittanbietern durch Domain- und IP-Intelligence
WhoisXML API freut sich, seine Partnerschaft mit dem Anbieter von Cybersicherheitslösungen NormShield bekannt zu geben. NormShield ermöglicht es Unternehmen, ihre externe Cyberrisikosituation zu bewerten, indem es ihnen die Durchführung nicht-intrusiver Risikobewertungen durch Dritte ermöglicht. Der wachsende Kundenstamm von NormShield ist in verschiedenen Branchen tätig, darunter Finanzdienstleistungen, Gesundheitswesen, Fertigung, Einzelhandel und Technologie im Allgemeinen.
Die Ergebnisse der von NormShield durchgeführten Risikobewertungen durch Dritte werden in Form von intuitiv verständlichen Scorecards dargestellt, die Unternehmensnutzern auf einen Blick zeigen, welche Cyberrisiken für sie am dringlichsten sind. Die Scorecards enthalten zudem Empfehlungen zum Umgang mit den einzelnen Risiken, die sich nach deren Prioritätsstufe richten.
NormShield stützt sich auf umfassende und präzise Daten zu Domains, Subdomains und IP-Adressen, um eine gründliche Risikobewertung der Lieferanten, Tochtergesellschaften und anderer Stakeholder seiner Kunden durchzuführen. Das Unternehmen hat sich mit uns zusammengetan, um den IP Neblocks WHOIS Database Feed und den Whois Database Feed in seine Prozesse zu integrieren – und überwacht nun mehr als 1,2 Milliarden Domains, über 28,7 Milliarden WHOIS-Einträge über 7.596 Top-Level-Domains (TLDs) sowie 9,1 Millionen IP-Netzblöcke.
Hier erfahren Sie mehr über die Herausforderungen, zu deren Bewältigung unsere Produkte beigetragen haben, sowie über die spannenden Details dieser fruchtbaren Zusammenarbeit.