DomainTools Iris Infrastructure Graphing Engine
Definition: Die DomainTools Iris Infrastructure Graphing Engine ist eine Analysekomponente, die Beziehungen zwischen Internet-Assets wie Domains, IP-Adressen, Nameservern und SSL-Zertifikaten in einem interaktiven Graphen visualisiert. Sie verdichtet OSINT-Daten zu einem navigierbaren Netzwerk und ermöglicht Analysten, verborgene Infrastrukturen hinter Cyberbedrohungen zu identifizieren.
Funktionsweise der Graphing Engine
Die Engine aggregiert historische und aktuelle WHOIS-Daten, DNS-Informationen sowie Zertifikatstransparenz-Logs. Aus diesen Rohdaten generiert sie einen Graphen, in dem Knoten für Assets stehen und Kanten für beobachtete Verbindungen. Analysten können so von einer einzelnen Domain ausgehend verwandte Infrastrukturen aufdecken – etwa geteilte Nameserver oder identische Registrantenmuster.
Stellen Sie sich die Graphing Engine als Stadtplan des Internets vor. Jede Domain ist ein Gebäude, jede IP-Adresse eine Straße. Ohne den Plan sehen Sie nur einzelne Häuser; mit ihm erkennen Sie ganze Stadtteile, die zu einem einzigen Betrieb gehören.
Einsatzfelder in der OSINT-Praxis
In der Bedrohungsanalyse nutzen Teams die Engine, um Phishing-Netzwerke zu dekonstruieren, Botnetz-Controller zu identifizieren oder die Infrastruktur konkurrierender Kampagnen zu kartieren. Auch bei Incident-Response-Prozessen hilft die grafische Aufbereitung, schnell zusammenhängende Indikatoren zu priorisieren. Die folgende Tabelle zeigt typische Datenquellen und ihren analytischen Nutzen:
| Datenquelle | Analytischer Nutzen |
|---|---|
| WHOIS-Registrantendaten | Zuordnung mehrerer Domains zu einer Person oder Organisation |
| DNS-Auflösungen | Verbindungen zwischen Domains und gehosteten IP-Adressen |
| SSL-Zertifikate | Erkennung gemeinsamer Zertifikatsaussteller oder Hash-Werte |
| Nameserver-Konfiguration | Identifikation gemeinsam betriebener Infrastruktur-Cluster |
Von der Grafik zur strategischen Entscheidung
Die visuelle Aufbereitung senkt die kognitive Reizschwelle für Analysten. Komplexe Verflechtungen werden auf einen Blick erfassbar, was schnellere Bewertungen ermöglicht. Zugleich lässt sich der Graphen als Grundlage für automatisierte Reports nutzen, um Entscheidungsträgern die Risikolage zu kommunizieren. Entscheidend bleibt jedoch die fachliche Interpretation: Die Engine liefert Hinweise, nicht Beweise. Jede Verbindung muss im Kontext der konkreten Bedrohungsszenarien geprüft werden.
« Back to Glossary Index