افهموا التهديد واختاروا الاستجابة المناسبة
نفحص سجلات التسريبات والتهديدات المتعلقة بمؤسستك مع مصدرها وصلتها بمؤسستك وأثرها المحتمل. وتصل النتائج إلى فريقك على شكل تنبيهات وتقارير وموجز للتهديدات.
آثار المصدر
- المصادر
- Tor/I2P وسجلات السرقة والقنوات الخاصة
ملاحظة التقييم
سجل توضيحي، وليس حادثة حقيقية.
- نوع السجل
- بريد إلكتروني مؤسسي
- نوع المصدر
- منشور في منتدى
- ما صلته بمؤسستك؟يُدوَّن مع مستنده
يُذكر النطاق أو الحساب أو النظام المرتبط به.
- ما مدى حداثته؟يُدوَّن مع مستنده
يُقيَّم متى رُصد السجل وما إذا كان لا يزال ساريًا.
- ما مستنده؟تعذّر التحقق
تُذكر النقاط التي تعذّر التحقق منها بشكل منفصل في التقرير.
- التحليل
- التهديدات المستمرة المتقدمة (APT)، وبرامج الفدية، وIoC، وIoA
- التسليمات
- التنبيهات والتقارير في الوقت الحقيقي وSTIX/TAXII
STIX/TAXII: صيغة لموجز التهديدات تستطيع أدواتك الأمنية قراءتها تلقائيًا.
كيف نعمل
نبحث في معنى سجل التسريب أو التهديد بالنسبة إلى مؤسستكم.
تحديد سؤال البحث
نحدّد الأسئلة الاستخباراتية المهمة لمؤسستكم وقطاعكم وسلسلة التوريد.
فحص السجلات
نفحص السجلات من المصادر المؤكّد الوصول إليها، ونقيّم صلتها بمؤسستكم وحداثتها والأدلة الداعمة لها.
عرض النتائج
نشرح الأثر المحتمل، ونبيّن ما تعذّر التحقق منه والخطوات التي يستطيع فريقكم اتخاذها.
تصل النتيجة إلى فريقك بثلاثة أشكال
يُسلَّم التقييم نفسه بأشكال مختلفة بحسب الجهة التي ستستخدمه.
تنبيه فوري
إلى إلى فريق الأمن لديك
عند كشف بريد إلكتروني مؤسسي أو بيانات عملاء أو شيفرة مصدرية أو مستندات داخلية.
تقرير تقني
إلى إلى فريقك والإدارة
يتضمن مصدر الاختراق ونطاق تأثيره ومدى حساسية البيانات وخطوات الاستجابة مرتّبة حسب الأولوية.
موجز STIX/TAXII
إلى إلى أدواتك الأمنية
موجز تهديدات تلقائي يغذّي حظر الروابط والملفات الضارة.
التعريف التفصيلي للخدمة
حل مراقبة استباقي يكتشف خروقات البيانات التي تؤثر على مؤسستك أو موظفيك في خدمات الجهات الخارجية، وبيانات الاعتماد المسربة والمعلومات الحساسة. تحصل العديد من الهجمات الحديثة على وصول غير مصرح به من خلال أسماء المستخدمين وكلمات المرور المسربة (حشو بيانات الاعتماد) أو ملفات تعريف الارتباط الخاصة بالجلسة. تقوم معلومات التهديدات السيبرانية أيضًا بتحليل الجهات الفاعلة والتقنيات وموجهات الهجوم الحالية التي تستهدف الصناعة وسلسلة التوريد لديك، مما يؤدي إلى إنشاء خط دفاع استباقي قبل حدوث الهجمات.
مجالات العمل
تعمّقوا في التنبيه بفحص المصدر والهدف والأثر المحتمل معًا.
حسب عرض السعر
فحص المصادر
تبحث في الويب المظلم والعميق (Dark/Deep Web) وسجلات Stealer Log عن بيانات تتعلق بمؤسستك.
مسح الويب المظلم والعميق
يتم فحص شبكات Tor/I2P والمنتديات غير المشروعة والأسواق السرية وقنوات Telegram/Discord الخاصة بحثًا عن البيانات المرتبطة بمؤسستك.
تحليل سجلات سرقة المعلومات (Stealer Log)
يتم التحقيق في ملفات تعريف الارتباط الخاصة بالجلسة وبيانات اعتماد VPN/RDP وكلمات المرور المحفوظة التي تمت سرقتها من أجهزة الموظفين بواسطة برامج ضارة مثل RedLine وVidar وLumma.
تحليل التهديدات
تقيّم الجهات الفاعلة في التهديد وأساليبها والتهديدات التي تستهدف قطاعك.
الاستخبارات التكتيكية والعملياتية
يتم جمع وتحليل مؤشرات IoC (IP، Domain، Hash) وIoA التي تستخدمها جهات التهديد النشطة ومجموعات APT وحملات Ransomware بشكل مستمر.
تحليل التهديدات الصناعية والجغرافية
تركز تقارير التهديدات المخصصة على منطقتك الجغرافية والصناعات الحيوية مثل التمويل والطاقة والتجارة الإلكترونية.
الإشعار والتسليم
تُرسل النتائج على شكل تنبيهات فورية وتقارير تقنية وموجز للتهديدات.
إخطارات خرق البيانات وتسربها
تحدد التنبيهات في الوقت الفعلي تعرض عناوين البريد الإلكتروني للشركة أو بيانات العملاء أو كود المصدر أو المستندات الداخلية في قواعد البيانات العامة أو الخاصة.
التقارير القابلة للتنفيذ
تشرح التقارير الفنية مصدر الاختراق وتأثيره وحساسية البيانات المسربة، مع خطوات الاستجابة ذات الأولوية الواضحة.
موجزات التهديدات المتكاملة (STIX/TAXII)
يتم تسليم المعلومات بتنسيقات تلقائية إلى البنية الأساسية الأمنية الموجودة لديك، مما يتيح الحظر الفوري للارتباطات والملفات الضارة.
نطاق الخدمة
تشكل أنواع البيانات والصناعة والجغرافيا والبنية التحتية الأمنية نطاق الاستخبارات.
الأعمال المشمولة
- مراقبة البريد الإلكتروني للشركة وبيانات العملاء وكود المصدر والمستندات الداخلية
- تحليل سجلات السرقة وملفات تعريف الارتباط للجلسة وبيانات اعتماد VPN/RDP
- تقارير الصناعة وخلاصات تهديدات STIX/TAXII الآلية
التنفيذ والمتابعة
- تتضمن إشعارات الانتهاك المصدر والتأثير وحساسية البيانات.
- ترتبط نتائج IoC/IoA بمجموعات APT وحملات Ransomware.
- تعمل خطوات الاستجابة على تغذية سير عمل SOC وأدوات الأمان الموجودة.
حول استخبارات التهديدات السيبرانية
ما الذي يفحصه تحليل سجل Stealer Log؟
نحن نتحقق من ملفات تعريف الارتباط للجلسة وكلمات المرور المحفوظة وبيانات اعتماد VPN/RDP المسروقة بواسطة برامج ضارة مثل RedLine وVidar وLumma، ثم نقوم بالإبلاغ عن خطوات الاستجابة ذات الأولوية.
كيف تصل المعلومات الاستخبارية إلى أدوات مركز العمليات الخاصة (SOC) الخاصة بنا؟
توفر خلاصات STIX/TAXII الآلية معلومات ذكية للبنية الأساسية الحالية لديك، وتدعم حظر سير العمل لعناوين IP والمجالات والروابط والملفات الضارة.
هل تقدمون تقارير خاصة بالصناعة؟
تحلل التقارير المخصصة الجهات الفاعلة والتقنيات وموجهات الهجوم التي تستهدف صناعات مثل التمويل والطاقة والتجارة الإلكترونية ومناطق التشغيل وسلسلة التوريد الخاصة بك.
تتبع التهديدات التي تستهدف مؤسستك
حدد التغطية الاستخباراتية لصناعتك وسلسلة التوريد والبنية التحتية لـ SOC.