Un indicateur technique ne devient vraiment utile que lorsqu’on sait à quelle organisation il se rapporte.
Scovery lance WhoUses, un nouveau service gratuit qui permet d’identifier les organisations associées à un nom de domaine, une adresse IP, un sous-réseau ou un certificat TLS.
À partir d’un actif Internet, WhoUses effectue une recherche inverse afin de relier cet actif aux entreprises qui l’utilisent ou auxquelles il est associé.
Le service aide notamment les équipes de cybersécurité à enrichir un indicateur de compromission, identifier les organisations concernées par une vulnérabilité, préparer une notification ou enrichir les alertes d’un SOC, d’un SIEM, d’un SOAR ou d’une plateforme de threat intelligence.
WhoUses est disponible gratuitement en version bêta. Un accès API est également ouvert pour automatiser les recherches, enrichir des flux et traiter de grands volumes de données.
