У роботі розглянуто доменну інформацію (WHOIS, DNS, SSL/TLS, дані з відкритих джерел) як набір артефактів, що дозволяють виявляти ознаки фішингу, шкідливої інфраструктури та аномалій конфігурації. Обґрунтовано доцільність мультиагентних систем у кібербезпеці для збору різнорідних dns-даних та їх подальшого аналізу. Проведено огляд поширених сервісів і інструментів доменного аналізу та визначено типові обмеження фрагментованих рішень, які актуалізують інтегрований мультиагентний підхід.