DomainTools（ドメインインテリジェンスツール）

DomainToolsは、ドメインインテリジェンスに特化したサイバーセキュリティプラットフォームであり、企業やセキュリティ専門家がドメイン情報を活用して脅威を検出し、防御対策を強化するためのツールです。最大の特徴は、ドメインに関連する膨大なデータセットを集積し、脅威スコアリングやインフラストラクチャの関連性を可視化できる点です。これにより、攻撃者の行動やドメインの潜在的なリスクを早期に発見し、対応を迅速に行うことが可能です。

DomainToolsの主要なソリューションとしては、Iris (Investigate / Enrich / Detect)、Farsight DNSDB、Threat Intelligence Feeds があります。

Irisは、脅威インテリジェンスプラットフォームであり、複数のモジュールを提供しています。

■Iris Investigate: 脅威アクターのネットワークをマッピングするツール。リスクスコアをはじめとする、ドメイン関連の脅威に関する詳細なインサイトを提供します。
【ユースケース】インシデントレスポンス、フォレンジック、脅威ハンティングなど。

■Iris Enrich: DomainToolsのデータをSIEMやSOARといった外部プラットフォームに統合し、脅威の検知や自動化を強化するモジュールです。
【ユースケース】SIEM、SOAR、TIP（Threat Intelligence Platform。Maltegoなどを含む）などと統合。アラートやイベントログにおける、ドメインやIPに関する情報のエンリッチメント。

■Iris Detect: 新たに登録されたドメインやなりすましドメインを発見し、監視する機能を持っています。ブランド保護や不正防止に役立ちます。不正なドメインを発見した場合、テイクダウンの依頼を行うことも可能です。
【ユースケース】自社のブランド保護、不正防止、ビジネスメール詐欺（BEC）、スピアフィッシング防止、サプライチェーンリスク軽減など。