Playbook para domínio ocupado Typo
Este playbook fornece procedimentos sistemáticos para investigar domínios com erros ortográficos e colaborar com o departamento jurídico da organização para remoções. Domínios com erros de digitação são nomes de domínio intencionalmente com erros ortográficos que se assemelham aos legítimos. Os invasores aproveitam os erros ortográficos para levá-los a um site mal intencionado para exploração financeira ou outras atividades mal-intencionadas.
Typo Squatted Domains são relatados à Equipe de operações de segurança de diferentes fontes, como soluções de proteção contra riscos digitais (Digital Shades) e plataformas de inteligência contra ameaças (Anomali Threatstream). Depois que um incidente de segurança é criado, esta solução ajuda a identificar se o domínio é realmente um domínio de ocupação Typo. Se for um Domínio ocupado por Typo, o analista poderá relatar isso à equipe jurídica para que outras ações possam ser tomadas.
O fluxo de trabalho é criado com base em um playbook existente, que fornece uma abordagem consistente e eficiente para investigação de incidentes. Cada ponto de decisão no playbook foi convertido em uma tarefa orientada por resultados e o fluxo muda de direção com base no resultado de tais tarefas.