Censys integriert DNS Intelligence-Daten in seine globale Internet Map

Erschienen am 14.07.2026 um 09:35 Uhr

14. ...

14. Juli 2026 – Censys, ein führender Anbieter im Bereich Internet Intelligence, Attack Surface Management und Threat Hunting, erweitert seine Plattform um DNS-Informationen in Echtzeit. Die Einbindung aktiver DNS-Daten in die Censys Internet Map bietet Security-Teams eine zentrale Plattform für einen umfassenden Überblick der Internetinfrastruktur. Diese Arbeitsabläufe beruhten zuvor auf mehreren Datensätzen und Interfaces.

Die Integration vereint Domains, DNS-Einträge, IP-Adressen, Hosts, Dienste und Zertifikate in einer einzigen, einheitlichen Ansicht. Analysten können auf diese Weise mit der Internetinfrastruktur verbundene Namen nachvollziehen. Anstatt DNS als eigenständigen Datensatz zu behandeln, integriert die Plattform aktive DNS-Daten in die globale Internet Map von Censys, sodass Analysten nahtlos zwischen namensbasierter und IP-basierter Infrastruktur wechseln können. So lässt sich auch nachvollziehen, wie sich die Infrastruktur im Laufe der Zeit entwickelt hat.

„Security-Teams treffen täglich kritische Entscheidungen auf der Grundlage fragmentierter externer Informationen, die sie aus verschiedenen Tools sammeln“, sagt Raj Sivasankar, Senior Director of Product Management bei Censys. „Die Integration von DNS in die Censys Internet Map als ganzheitliche Plattform erhöht das Verständnis der Internetinfrastruktur hinter Bedrohungen. In Zeiten von zunehmend automatisierten Angriffen erhalten Sicherheitsverantwortliche so die erforderlichen Informationen, um noch fundiertere Entscheidungen zu treffen und umfassendere Kampagnen von Angreifern aufzudecken.“

Die einheitliche Ansicht mit Integration von DNS ermöglicht schnellere und präzisere Sicherheitsentscheidungen in jeder Phase des Sicherheits-Workflows:

· Triage: Verdächtige Domains können mit einem sofortigen Einblick in die dahinterstehende Internetinfrastruktur überprüft werden. Das unterstützt Analysten bei der Entscheidung, ob eine Eskalation erforderlich ist.

· Untersuchung: Der Wechsel zwischen Domains, IP-Adressen, Hosts, Diensten, Zertifikaten und historischen Beziehungen zwischen Infrastrukturen kann nahtlos erfolgen. Das ermöglicht es, das gesamte Ausmaß eines Incidents zu erfassen.

· Nachverfolgung: Ausgehend von einem einzigen Indikator lässt sich die umfassendere Infrastruktur von Angreifern aufdecken. Außerdem kann ein einzelner Indikator auf die gesamte Infrastruktur hinter dem Angriff ausgeweitet werden.

· Abwehr: Die hinter den Bedrohungen stehende Infrastruktur der Kampagne lässt sich aufdecken. Das stärkt die Abwehrmaßnahmen, bevor Angriffe stattfinden.

Die neuen DNS-Funktionen helfen, Phishing-Kampagnen bereits auf Infrastrukturebene zu erkennen und zu stoppen. Bei einer Untersuchung zum Angriff unter dem Deckmantel der US-Post (USPS) führte eine einzelne bösartige Domain zu Hunderten verknüpften Phishing-Domains sowie zur dahinterliegenden Kampagneninfrastruktur; einschließlich historischer DNS-Beziehungen, die im Live-DNS nicht mehr sichtbar waren. Anstatt nur einzelne Indikatoren zu adressieren, konnten Sicherheitsverantwortliche die gesamte Kampagne aufdecken und die Abwehrmaßnahmen frühzeitig stärken.