Monitoreo de WHOIS

El monitoreo de WHOIS es la consulta automatizada y periódica de registros WHOIS (o [[rdap|RDAP]]) para uno o más dominios con el fin de detectar cambios en los datos de contacto del registrante, [[nameserver|servidores de nombres]], [[domain-status-codes|códigos de estado]], fechas de vencimiento o el [[registrar|registrador]] patrocinador. Cualquier cambio inesperado—como la actualización del nombre de la organización del registrante sin autorización—puede indicar una vulneración de cuenta, una transferencia no autorizada o un [[domain-hijacking|secuestro de dominio]], lo que hace que la detección temprana sea crítica. Los servicios de monitoreo de WHOIS establecen una línea base con el registro actual y activan [[domain-alert|alertas de dominio]] cada vez que se detecta una diferencia, proporcionando una pista de auditoría con marca de tiempo invaluable durante la respuesta a incidentes. Existen brechas de cobertura para algunos ccTLDs que limitan o restringen las consultas de WHOIS.

Ejemplo

A WHOIS monitoring service alerts you at 2 a.m. that your company's primary domain now lists a different registrant email address—an early signal that your registrar account may have been compromised.