ドメイン インテリジェンス カード®は、特定のドメインまたは DNS 名に関連する重要な情報のオンデマンドの概要を提供し、Recorded Future が新しい情報を収集するとリアルタイムで更新されます。特定のコンテキストでの特定のドメインの観察が情報漏洩/侵入の指標であるかどうかを評価する際の開始点としてドメイン カードを使用でき、さらにセキュリティ制御ルールでインシデントをブロックまたは検出するために使用できます。 ドメイン カードは、別の指標、マルウェア ツール、脆弱性、または視界アクターから始まる調査の際の要点でもあります。
ドメインIntelligence Cardは次のタブが含まれます。
トレーニング利用可能
アプリガイダンスを使用して、 Recorded Future 内のワークフローを表示します。
概要
Intelligence Card Overviewには、このドメインに関する関連情報の概要のほか、ドメインのスクリーンショット、サンドボックス解析、 Recorded Future AIインサイト、トリガーされたリスク ルール、組織内のユーザーが書いたアナリスト ノートのモーダルが含まれています。
- 監視対象/含まれている – このドメインが監視または含まれるウォッチリストや脅威リストを示します。追加ボタンを使用して、新しいリストに追加してください。
- AI Insights – 情報源帰属付きドメインのAI生成要約
- サンドボックス解析 - ドメインのサンドボックス分析レポートを起動してください。 URLを入力するか、クリックしてサンドボックスに直接移動してください。
- Collective Insights – 組織の統合セキュリティツールによる検知数、カウントトレンド、主要連携数を表示します。検知の全活動 Collective Insights Explorerを選択してください。
- リスクルール– このドメインでトリガーされたリスクルールの数を表示します（例：「10件中3件がトリガーされました」と表示し、それらをリストアップします。いずれのリスクルールもトリガーされなかった場合、ウィジェットには「トリガーされたリスクルールはありません」と表示されます。詳細な内訳については、「リスクルール」を選択してください。
- 参考文献– このドメインに関する最新の公開参考文献、および（異なる場合は）最初の公開参考文献を表示します。最初の参照がまだ見つからない場合は、「最初の参照を検索」ボタンを使用すると、必要に応じて検索できます。参照情報がない場合は、「最近のイベント」へのリンクが表示されます。
- スクリーンショット -ドメインのスクリーンショットを表示し、関心のある新規登録ドメインの内容を素早く確認できます。
- - アラート - - アラート ドメイン上に。 ドメインのアラートまたはすべてのアラートにピボットするにはクリックしてください。
- アナリストノート – ユーザーがこの特定のドメインに結びついた内部分析者のコメントやコンテキストを読み、作成する場所で、Insikt Group研究とは別Recorded Future's。
- Insikt Notes – この分野に関連する最新の一 Insikt Group ノートで、 Recorded Future's 自身の Insikt Group 研究によって書かれました。
リスクルール
「リスク ルール」タブをクリックすると、このドメインのリスク履歴と、現在トリガーされているすべてのリスク ルールに関する情報が表示されます。右上のドロップダウン メニューを使用して、リスク履歴ビューの期間（先月、過去 3 か月、過去 1 年）を変更します。ドメイン リスク ルールの詳細をご覧ください。
集合的洞察エクスプローラー
このタブにはSplunk、XSOAR、Sentinel統合(Splunkデモ環境のRecorded Future)からのRecorded Future検知が表示され、Recorded Future Collective Insights。詳細はCollective Insights Explorerをご覧ください。
Insikt Group
ドメインに関連するInsikt Groupノートまたはリサーチ リンクを表示します。
技術関連リンク
ドメインに関連する技術リンクを表示します。これらのイベントでは通常、指標と技術データの観察結果が報告されます。時間でフィルタリングして最新のイベントのみ、または拡張された時間枠に焦点を合わせたり、カテゴリでフィルタリングしたりできます。
スクリーンショット
Recorded Future'sDomain Abuse ユースケースにはドメインのスクリーンショットが含まれるため、新たに登録された関心ドメインの内容を素早く確認し、その企業に与えるリスクを評価できます。
最新のドメインスクリーンショットは、ドメインIntelligence CardのOverviewおよびスクリーンショットタブでご覧いただけます。以下の通りです。
DNSレコード
ドメインのサブドメイン、DNS レコード、DNS 履歴を表示します。
TLS
会社のドメインの TLS 証明書を表示します。情報には、発行者、作成日、有効期限も含まれます。
WHOIS
ドメインの WHOIS レコード データを表示します。組織のドメインの現在の WHOIS レコードと過去の WHOIS レコードの両方が表示されます。タイムラインをクリックすると、特定の日付の詳細が表示されます。
Extensions
インテリジェンス パートナーからのコンテンツでドメインIntelligence Card強化する、利用可能なIntelligence Card拡張機能、統合からのデータを表示します。