Data SheetScanner MALWARE
Scanner passivo para enumeração de IOCs (Indicators of Compromise) e artefatos maliciosos em domínios e IPs públicos. Consulta VirusTotal e múltiplos vendors de inteligência de ameaças para verificar atividades maliciosas associadas a ativos da organização.
Ativos públicos podem ser comprometidos sem alarme interno: aparecem em listas de bloqueio, em campanhas de phishing ou como parte de infraestrutura de malware. Sem um scanner passivo que cruze domínios e IPs com dezenas de bases de inteligência, a organização descobre tarde, quando clientes ou parceiros relatam.
Verifica se domínios e IPs da organização estão associados a atividades maliciosas conhecidas nas bases consultadas (VirusTotal e múltiplos vendors).
Identifica domínios e IPs que aparecem em strings de malware ativas, detectados por vendors do ecossistema VirusTotal (Kaspersky, Symantec, +60 vendors).
Avalia confiabilidade e reputação de domínios com base em avaliações da comunidade e histórico de segurança.
Enumera subdomínios relacionados para ampliar a superfície de análise de reputação além do domínio principal.
Mapeia os endereços IP associados a cada domínio analisado para correlação com outros scanners.
Extrai e detalha os registros de domínio para apoiar a análise de atribuição e histórico de uso.
Monitora se domínios e IPs da organização aparecem em listas de bloqueio, campanhas de phishing ou distribuição de malware. Detecção passiva que não depende de scan ativo.
Verifica a reputação de domínios e IPs de fornecedores, parceiros e sistemas antes de integrações. Complementa a avaliação do CRS-TPRM com inteligência de ameaças.
O time de resposta pode submeter domínios e IPs suspeitos ao scanner para verificação imediata de reputação, sem sair do painel da EcoTrust.
Um IOC detectado aqui e uma porta aberta detectada no Scanner NETWORK, cruzados no mesmo painel.