Die Domain Threat Intelligence (DTI) hat den Zweck und das Ziel, alle auf OSINT- und CLOSINT-Ebene verfügbaren öffentlichen Informationen über ein bestimmtes Ziel zu ermitteln. Das Sammeln von Bedrohungsdaten erfolgt durch einen Prozess der Recherche, Identifizierung und Auswahl öffentlich verfügbarer Informationen über die betreffende Domäne.
Informationen Analyse
Threat Intelligence-Aktivitäten werden an Zielen und digitalen Identifikatoren, im Zusammenhang mit kompromittierten Assets und E-Mails, durchgeführt. Die Handlungen werden mittels der Suche, Identifizierung und Auswahl öffentlich verfügbarer Informationen in Bezug auf Domänen, Subdomänen und kompromittierte E-Mails ausgeführt.
Osint & Closint
Der Dienst führt keine Sicherheitstests am Zielobjekt durch, sondern arbeitet nur mit Informationen, die auf OSINT- und CLOSINT-Ebene gesammelt werden und im Dark Web verfügbar sind.
OSINT: Die Abkürzung steht für Open-Source Intelligence und bezieht sich auf den Prozess der Informationsbeschaffung durch die Konsultation öffentlich zugänglicher Quellen, auch "offene Quellen" genannt.
CLOSINT: Close Source Intelligence, ein Prozess der Informationsbeschaffung durch die Konsultation von "geschlossenen Quellen", die der Öffentlichkeit nicht zugänglich sind oder "reservierten" Bereichen. Die Berichterstattung erfolgt automatisch in Form von PDF- und CSV-Berichten.