Internet Infrastructure Intelligence für OEMs

Bringen Sie die nächste Funktion Ihres Cybersicherheitsprodukts mit vorgefertigten Blaupausen und Internet-Intelligence-Daten in Produktionsqualität schneller auf den Markt.

Mit mehr als 15 Jahren Erfahrung in der Unterstützung von Cybersicherheits-OEMs hilft die WhoisXML-API Teams dabei, die Entwicklungszeit zu verkürzen, die Markteinführung zu beschleunigen und den Umsatz zu steigern.

Bereichern, schwenken und korrelieren Sie Internet-Intelligence-Daten: Domianregistrierungsdaten, DNS, IP-Netzblöcke, SSL/TLS, Datenverkehr und Gerätedaten-Feeding, Asset-Erkennung, Infrastrukturzuordnung, VPN-Erkennung, Abhängigkeitszuordnung und C2-/Botnet-Erkennung

über 15 Jahre

Aus Verlaufsdaten

über 28,7 Milliarden

WHOIS-Einträge

Über 116 Milliarden

DNS-Einträge

52,000+

Zufriedene Kunden

Warum sich OEM-Anbieter für WhoisXML API entscheiden

Schnellere Markteinführung

Schnellere Markteinführung

Führen Sie Produkte und Funktionen schneller mit sauberen, normalisierten und integrationsbereiten Internet-Intelligence-Daten ein. Überspringen Sie die Komplexität der internen Erfassung, Verarbeitung, Deduplizierung und Korrelation von Rohdatenquellen.

Kosteneinsparungen

Kosteneinsparungen

Vermeiden Sie die enormen Kosten für den Aufbau und die Wartung eigener Internet-Datenpipelines. Reduzieren Sie den Bedarf an dedizierten Entwicklerteams, Infrastruktur, Speicherplatz und laufender Datenverarbeitung durch die Nutzung vorgefertigter Datensätze.

Strategische Leitlinien

Strategische Leitlinien

Arbeiten Sie mit Internet-Intelligence-Experten zusammen, die Cybersicherheitsprodukte in- und auswendig kennen. Erhalten Sie maßgeschneiderte Empfehlungen zu den richtigen Datensätzen, Korrelationen und Implementierungsansätzen für Ihr spezifisches Produkt und Ihren Markt.

Betriebssicherheit

Betriebssicherheit

Bauen Sie auf Internet-Intelligenz auf, der führende Cybersicherheitsanbieter weltweit vertrauen. Profitieren Sie von einer hohen Datenabdeckung, konsistenter Bereitstellung und SLAs der Enterprise-Klasse, die für Umgebungen im Produktionsmaßstab entwickelt wurden.

Start-ups, die mit uns zusammenarbeiten, beschaffen sich immer wieder neue Finanzmittel

Pentera

$60M

Series D

Sublime

$150M

Series D

TRM

$70M

Series C

UpGuard

$75M

Series C

Whalebone

$13.35M

Series B

Beweismittel

$12.5M

Series B

Fangen Sie klein an, skalieren Sie nahtlos

Egal ob Sie eine neue Produktidee validieren oder Workloads im Unternehmensmaßstab unterstützen; die WhoisXML API bietet die Infrastruktur und Flexibilität, um mit Ihrer Plattform zu wachsen.

Schnell starten

Schnell starten

Erstellen Sie schnell Prototypen und MVPs mit einfach zu integrierenden APIs und kostenlosen Testguthaben. Greifen Sie auf eine breite Palette von Internet-Intelligence-Datensätzen zu, ohne lange Onboarding-Zyklen oder Vorabinvestitionen in die Infrastruktur.

Einfaches Erweitern

Einfaches Erweitern

Fügen Sie neue Pivots, Anreicherungsebenen und Intelligenzprüfungen hinzu, während sich Ihr Produkt weiterentwickelt. Erweitern Sie die Funktionalität schneller und einfacher mit konsistent formatierten Datensätzen, die über ein einheitliches Datenökosystem bereitgestellt werden.

Zuverlässig skalieren

Zuverlässig skalieren

Unterstützen Sie umfangreiche Produktionsumgebungen mit regelmäßig aktualisierten, herunterladbaren Datenbanken, die direkt in Ihrer Infrastruktur gehostet werden. Reduzieren Sie den API-Overhead, verbessern Sie die Abfrageleistung und bieten Sie zuverlässige Benutzererlebnisse für Unternehmenskunden und Workloads mit hohem Datenvolumen.

Nutzen Sie die Vorteile von Intelligence auf Produktionsniveau

Funktionen, die Sie mit unseren Daten entwickeln können

Verwendet in: EASM, CTEM, BAS, Penetrationstests, Lieferantenrisikomanagement, GRC

Entdecken Sie verbundene Internetressourcen und Schatten-IT-Infrastruktur, indem Sie von einem kleinen Satz an Seed-Domains oder IPs über ältere WHOIS- und DNS-Einträge, SSL-Zertifikate, Subdomains und IP-Informationen wechseln.

DNS-Asset-Ermittlung

Einsatzbereiche: TPRM, TIP, SOC-Tools, Lösungen zur Bedrohungssuche

Ordnen Sie die zugehörige Infrastruktur zu, indem Sie Domains, IPs, DNS-Einträge, SSL-Zertifikate und ältere Eigentumsdaten verbinden, um gemeinsame Muster, Beziehungen und von Angreifern kontrollierte Vermögenswerte aufzudecken.

Zuordnung der Infrastruktur

Einsatzbereiche: Threat-Intelligence-Plattformen, SIEMs, SOARs, DFIR, SOC-Workflows

Ergänzen Sie Domains, IP-Adressen und andere Indikatoren mit korrelierten WHOIS-, DNS-, SSL-, Geolokalisierungs- und passiven DNS-Informationen, um den Kontext von Bedrohungen zu verbessern und die Genauigkeit der Untersuchungen zu erhöhen.

Anreicherung von Bedrohungsinformationen

Verwendet in: EASM, CTEM, Lieferantenrisikomanagement, Bedrohungsanalyse, Betrugsprävention, IAM, Systeme zur Missbrauchsbekämpfung

Identifizieren Sie Datenverkehr, der von Unternehmens-VPNs, Proxys und Anonymisierungsinfrastrukturen stammt, mithilfe von NetFlow- und aktiven DNS-Daten des „Internet Abuse Signal Collective“.

Erkennung von Unternehmens-VPNs

Verwendet in: TPRM, CTEM, SOC-Tools

Erfassen Sie Infrastruktur- und Softwareabhängigkeiten von Drittanbietern, indem Sie die Bestände an firmeneigenen IP-Adressen anhand von NetFlow-Daten analysieren, wiederkehrende IP-Kommunikationen und Ports zwischen Assets und Peers identifizieren und DNS-Daten nutzen, um Erkenntnisse für eine klarere Benennung, einen besseren Kontext und eine eindeutigere Zuordnung zu gewinnen.

Abbildung von Software-Abhängigkeiten

Verwendet in: CTEM, ASM/EASM, SOC, Tools zum Markenschutz

Überwachen Sie Ihre eigenen Domains kontinuierlich auf Änderungen in den Bereichen DNS, WHOIS, SSL und E-Mail-Sicherheit, um Fehlkonfigurationen, bald ablaufende Ressourcen und verdächtige Abweichungen in der Infrastruktur zu erkennen.

Überwachung des Sicherheitsstatus von Domains

Einsatzbereiche: DNS-Filterung, Web-Gateways, EDR/XDR, SOC-Tools

Überwachen Sie neu registrierte und beobachtete Domains, reichern Sie sie mit Reputations-, DNS-, WHOIS- und Infrastruktursignalen an und bewerten oder blockieren Sie automatisch risikoreiche Domains, die häufig mit Phishing, Malware-Übermittlung und Staging-Aktivitäten von Angreifern in Verbindung gebracht werden.

Entdecken Sie mithilfe passiver DNS-Signale neu beobachtete Domains, die bereits vor einiger Zeit registriert wurden, jedoch bis vor kurzem noch keinen Datenverkehr verzeichneten.

Sperrung neu registrierter und beobachteter Domains

Einsatzbereiche: EDR/XDR, SOC-Tools, Threat-Intelligence-Plattformen

Überwachen Sie den NetFlow-Datenverkehr auf Verbindungen zu externen Hosts und reichern Sie diese Daten mit DNS-, SSL-Zertifikats-, Infrastrukturbeziehungs- und Reputationssignalen an, um die Kommunikation mit Botnetzen zu identifizieren, Malware-Rückrufe zu kennzeichnen und die damit verbundene, vom Angreifer kontrollierte Infrastruktur aufzudecken.

C2 / Überwachung des Botnetz-Datenverkehrs

Und noch vieles mehr …

Kostenloses E-Book mit Leitfäden zur Cybersicherheit

Erhalten Sie praxisorientierte Leitfäden zum Aufbau von Cybersicherheitskapazitäten mithilfe von Internet-Intelligence-Daten.

Von der Erweiterung des Domainbesitzes und der DNS-Überwachung bis hin zur Kartierung der Infrastrukturpräsenz und der passiven Erkennung von Schatten-IT im DNS bietet dieses E-Book detaillierte Anleitungen mit Implementierungsschritten und bewährten Vorgehensweisen für den Betrieb, die Produktteams sofort an reale Sicherheitsplattformen anpassen können.

E-Book: Leitfaden zur Entwicklung von Cybersicherheitsprodukten unter Einsatz von Internet-Intelligence

Häufig gestellte Fragen

Die WhoisXML-API bietet über 20 verschiedene Internet-Intelligence-Datensätze, darunter ältere WHOIS- und DNS-Daten, Subdomains, SSL-Zertifikate, IP-Geolokalisierung, ASN- und Netblock-Daten, neu registrierte Domains, prädiktive Bedrohungsanalysen, Missbrauchssignale und vieles mehr. Alle Daten sind normalisiert, angereichert, standardisiert und für die direkte Verwendung in Cybersicherheitsprodukten und -workflows optimiert.

Unsere Datensätze werden kontinuierlich normalisiert, dedupliziert und über mehrere Internet-Informationsquellen hinweg miteinander abgeglichen, um die Abdeckung und Nutzbarkeit zu maximieren.

Beispielsweise kombinieren wir WHOIS- und RDAP-Daten, um die Abdeckung des Domain-Eigentums zu verbessern und produktionsbereite Datensätze zu verwalten, die den technischen Aufwand für Cybersicherheitsanbieter reduzieren. Für passives DNS kennzeichnen wir Wildcard-Einträge. Dadurch kann Wildcard-Rauschen verworfen werden, wodurch die Falsch-Positiv-Rate deutlich reduziert wird.

Einige Datenprodukte, wie z. B. Geodaten-IP-Intelligence mit physischen Gerätestandortdaten oder Predictive Threat Intelligence von First Watch, die mit böswilliger Absicht registrierte Domains hervorhebt, sind einzigartig – andere Anbieter bieten keine ähnlichen Datensätze an.

WhoisXML API verfügt über mehr als 15 Jahre Erfahrung in der Erfassung von Internet-Intelligence-Daten und deren Implementierung in einer Vielzahl von Cybersicherheitsprodukten. Zusätzlich zu den Daten selbst unterstützen wir unsere Partner gerne mit Implementierungsanleitungen, Cybersicherheitsplänen, technischem Support und Service-Level-Agreements (SLAs).

Die WhoisXML API unterstützt mehrere Übermittlungsmethoden:

  • Echtzeit-APIs
  • Bulk APIs
  • Datensätze zum Herunterladen
  • Feeds und Streaming-Feeds

Ja. Viele Kunden beginnen mit dem Prototyping mit APIs und wechseln später zu herunterladbaren Datensätzen oder Bereitstellungsoptionen für Unternehmen, wenn die Produktnutzung und das Abfragevolumen wachsen. Die WhoisXML API unterstützt sowohl schnelle Experimente als auch groß angelegte Produktionsbereitstellungen.

WhoisXML API verarbeitet und normalisiert seit über 15 Jahren WHOIS-, DNS- und andere Internet-Intelligence-Daten. Darüber hinaus enthalten ausgewählte Datensätze Informationen von vertrauenswürdigen Partnern, die Mitglieder des Internet Abuse Signal Collective (IASC) sind, was dazu beiträgt, die Abdeckung zu erweitern und einzigartige Sicherheitssignale zu liefern.

Sie haben Fragen?

Wir sind für Sie da. Um eine schnelle Antwort zu erhalten, wählen Sie bitte die Art Ihrer Anfrage aus. Mit dem Absenden Ihrer Anfrage erklären Sie sich mit unseren Nutzungsbedingungen und unserer Datenschutzerklärung einverstanden.

Nachricht gesendet!

Wir melden uns in Kürze bei Ihnen.

Hoppla!

Es ist ein Fehler aufgetreten. Bitte kontaktieren Sie uns per E-Mail.

Kontakt

Enterprise Demo anfordern

Whitepaper herunterladen

Bitte füllen Sie das folgende Formular aus, um die erforderliche Datei herunterzuladen:

Ihre geschäftliche E-Mail-Adresse wird während der Bearbeitung der Anfrage überprüft. Dies kann einige Zeit in Anspruch nehmen.