Domain Guardian

Domain Guardian: spiegazione

Domain Guardian è l'ultima funzionalità aggiunta a LetsDMARC. Consiste in un servizio aggiuntivo che controlla quotidianamente tutti i domini appena registrati, confrontandoli con i domini attualmente configurati nel tuo ambiente LetsDMARC. L'obiettivo è identificare immediatamente i domini creati con l'unico scopo di impersonare un'azienda o il suo brand e condurre campagne di phishing su larga scala. A differenza dei sistemi tradizionali di riconoscimento della similarità che si basano solo sul confronto di stringhe di testo, omoglifi o traslitterazioni, Domain Guardian utilizza l'algoritmo proprietario NeuroPhish. Questo algoritmo utilizza un modello di intelligenza artificiale addestrato per replicare la percezione umana: non si limita a confrontare i testi, ma valuta la similarità visiva e percepibile tra i domini gestiti e quelli appena creati, proprio come farebbe una verifica umana. L'algoritmo NeuroPhish esegue i suoi calcoli su un cluster GPU privato di proprietà dell'infrastruttura Libraesva, garantendo al primo posto la privacy e un'analisi di altissimo livello. Questo permette di individuare le minacce immediatamente, avvisare il cliente e intervenire prima che possa essere causato qualsiasi danno al brand o all'azienda.

Domain Guardian: come utilizzarlo

La funzionalità non è disponibile per tutti i clienti, poiché richiede un acquisto aggiuntivo. Se visualizzi questo messaggio, contatta il tuo rappresentante commerciale per ottenere la licenza aggiornata. Dopo aver ottenuto la licenza corretta, ti verrà mostrato l'elenco dei domini attualmente gestiti all'interno di LetsDMARC. In questo elenco, per ogni dominio selezionato, è possibile vedere rapidamente quanti domini simili sono stati individuati dall'algoritmo NeuroPhish nell'Ultimo Giorno, negli Ultimi 7 Giorni, negli Ultimi 28 Giorni. Selezionando un dominio specifico, è possibile vedere:

• Il dominio simile individuato dall'algoritmo NeuroPhish
• La data della prima volta in cui il nuovo dominio simile è stato individuato
• Record DNS aggiuntivi scoperti per questo dominio (record A, AAAA, MX, TXT, CNAME, NS)
• Livello di similarità

Puoi anche filtrare alfabeticamente per dominio, per data più recente o per livello di similarità più alto/più basso.

Domain Guardian: Azioni

Set as Verified (icona segno di spunta) / Set as to Review (icona occhio):

L'azione "Set as Verified (icona segno di spunta)" nasconderà il dominio selezionato; questo è utile quando il dominio individuato è stato registrato dal cliente stesso e non da un'altra entità che sta cercando di impersonarlo. Una volta nascosti, spariranno dalla vista "Not Verified" ma possono comunque essere visualizzati cliccando il pulsante "Show All" nell'angolo superiore destro. L'azione "Set as to Review (icona occhio)" riporterà il dominio nella vista "Not Verified" e verrà mostrato come possibile impersonazione.

Report Abuse (icona email):

L'azione "Report Abuse (icona email)" creerà una bozza di email da inviare al registrar del dominio appena individuato per segnalare l'abuso, chiedendo contestualmente il takedown del dominio. Il prodotto LetsDMARC non garantisce l'efficacia dell'azione di takedown poiché la decisione finale spetterà sempre al registrar del dominio.

Individuazione di record DNS aggiuntivi

Per ogni dominio simile rilevato da Domain Guardian, LetsDMARC esegue anche un'individuazione dei record DNS per fornire un contesto tecnico più approfondito sul dominio. La piattaforma verifica se sono presenti record DNS come A, AAAA, MX, TXT, CNAME e NS, aiutando gli amministratori a capire se il dominio è effettivamente in uso.

Un segno di spunta verde indica che il record esiste, mentre una croce grigia significa che non è stato trovato alcun record.

Spostando il mouse sopra un segno di spunta verde, è possibile visualizzare i valori DNS effettivi rilevati per quel tipo di record.

Domain Guardian: come impostare un avviso

Per impostare un avviso ogni volta che Domain Guardian individua un nuovo dominio simile, puoi seguire questa guida e selezionare "Domain Guardian Event" come "Alert Type" nelle Alert Settings.