Propuesta de valor. DomainTools mapea la infraestructura de Internet para revelar conexiones que no resultan visibles en una consulta aislada. Su inteligencia centrada en DNS ayuda a detectar dominios sospechosos desde su creación, enriquecer indicadores y seguir la infraestructura de un adversario durante una investigación o campaña.

Capacidades principales

• Passive DNS e histórico de resolución para reconstruir cambios y relaciones de infraestructura.
• Datos de registro, hosting, certificados y otros identificadores asociados a dominios e IP.
• Risk Score predictivo para valorar el posible uso malicioso de un dominio.
• Iris Investigate para pivotar entre entidades y acelerar investigaciones complejas.
• Iris Detect y feeds para monitorizar nuevos dominios, cambios y señales de riesgo.
• Enriquecimiento de IOC y contextualización para SIEM, SOAR, TIP y flujos del SOC.
• Detección temprana de phishing, fraude, suplantación y preparación de infraestructura atacante.

Valor para el cliente. Reduce el tiempo de investigación y permite bloquear o vigilar infraestructura antes de que aparezca en listas negras y de URLs asociadas a phishing o malware. Resulta especialmente valioso para threat hunters, analistas SOC, equipos de fraude y respuesta a incidentes.

Evolución reciente. La propuesta actual amplía el uso de la inteligencia DNS en entornos de IA: DomainTools presenta capacidades para llevar sus datos al AI SOC mediante MCP y acelera consultas e investigaciones con IrisQL. Mantiene como diferencial la visibilidad histórica y el análisis predictivo del ciclo de vida de los dominios.

Perfil objetivo. Organizaciones que necesitan investigar campañas, atribuir infraestructura, detectar dominios maliciosos de forma temprana o enriquecer grandes volúmenes de indicadores.