Phishing : le premier indicateur de compromission est souvent un nom de domaine

Le phishing web commence bien avant la mise en ligne d'une page frauduleuse.

Chaque campagne laisse des traces dès l'enregistrement d'un nom de domaine : usurpation de marque, variations typographiques, choix de l'infrastructure… Autant de signaux qui, correctement analysés, permettent d'identifier une menace avant qu'elle ne cible ses victimes.

Comment transformer ces indices en renseignement exploitable ? Comment distinguer un simple domaine suspect d'un véritable indicateur de compromission ? Quelles actions mettre en œuvre pour engager rapidement les mesures techniques et de remédiation les plus adaptées ?

Au cours de ce webinar, Ombeline LAKS, experte Cyber Threat Intelligence d’Intrinsec, et Frédérique Bajat, Product Manager Brand Protection de Nameshield, croiseront leurs approches pour montrer comment l'analyse et l’enrichissement des noms de domaine permettent d'anticiper les campagnes de phishing web et renforcent les dispositifs de sécurité mis en place.