오타가 있는 스쿼트 도메인에 대한 플레이북

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 1분
  • 이 플레이북은 철자가 틀린 도메인을 조사하고 게시 중단을 위해 조직의 법무 부서와 협업하기 위한 체계적인 절차를 제공합니다. 오타가 있는 쪼그려 앉은 도메인은 합법적인 도메인 이름과 매우 유사하여 의도적으로 철자가 틀린 도메인 이름입니다. 공격자는 맞춤법 오류를 이용하여 재정적 착취 또는 기타 악의적인 활동을 위해 의도하지 않은 웹 사이트로 유도합니다.

    오타가 있는 스쿼트 도메인은 디지털 위험 보호 솔루션(Digital Shadows) 및 위협 인텔리전스 플랫폼(Anomali Threatstream)과 같은 다양한 소스에서 보안 운영 팀에 보고됩니다. 보안 인시던트가 생성된 후 이 솔루션은 도메인이 실제로 오타 스쿼트 도메인인지 여부를 식별하는 데 도움이 됩니다. 오타가 있는 쪼그려 앉은 도메인인 경우 분석가는 추가 조치를 취할 수 있도록 법무 팀에 보고할 수 있습니다.

    워크플로우는 인시던트 조사를 위한 일관되고 효율적인 접근 방식을 제공하는 기존 Playbook을 기반으로 생성됩니다. 플레이북의 각 결정 지점은 결과 중심 작업으로 변환되었으며 이러한 작업의 결과에 따라 플로우의 방향이 바뀝니다.