Проверка ресурса
Интерфейс DNS RADAR включает в себя инструмент «Проверка ресурса», предназначенный для детального анализа доменов и IP-адресов. Этот раздел предоставляет консолидированную справочную информацию
- Перейдите в раздел Проверка ресурса 1
- Введите имя домена или IP-адрес в поле ввода 2 (поиск производится по точному совпадению)
Получение информации по домену
Дашборд содержит следующую информацию:
- Дата регистрации домена 1
- Общая информация, представленная в виде графика, отображающего количество запросов к проверяемому домену 2
- Список категорий, к которым относится введенный домен 3
- Подробная информация об индикаторе 4
- Кнопка Проверка IP-адресов 5, позволяет проверить ip адреса домена
Результат проверки IP-адресов:
- Индикаторы найдены: IP-адреса получены, и среди них обнаружены угрозы
- Индикаторы не найдены: IP-адреса получены, но угрозы отсутствуют
- Данные отсутствуют: IP-адреса для домена не получены
Получение информации по IP-адресу
Дашборд содержит следующую информацию:
- Общая информация, представленная в виде графика, отображающего количество запросов к проверяемому ресурсу 1
- Подробная информация об индикаторе 2
Доступные действия
- Кнопка Скрыть график 1
- Кнопка Экспорт 2. Позволяет экспортировать данные в формат PDF
Уровни угрозы
Зона индикатора классифицирует степень угрозы наличия данного индикатора в фиде
| Зона | Описание |
|---|---|
| MALICIOUS | Индикатор с высокой достоверностью связан с подтвержденной вредоносной активностью (вредоносное ПО, C2-серверы, фишинг и т.д.) |
| SUSPICIOUS | Индикатор демонстрирует признаки потенциально вредоносной активности, но требует дополнительного подтверждения |