হুমকি বুঝে উপযুক্ত প্রতিক্রিয়া বেছে নিন
আপনার প্রতিষ্ঠান-সংশ্লিষ্ট ফাঁস ও হুমকির রেকর্ডগুলো আমরা উৎস, আপনার প্রতিষ্ঠানের সঙ্গে সম্পর্ক এবং সম্ভাব্য প্রভাবসহ পর্যালোচনা করি। ফলাফল অ্যালার্ম, রিপোর্ট ও হুমকি ফিড হিসেবে আপনার দলের কাছে পৌঁছায়।
উৎসের চিহ্ন
- সূত্র
- Tor/I2P, স্টিলার লগ এবং ব্যক্তিগত চ্যানেল
মূল্যায়ন নোট
প্রতিনিধিত্বমূলক রেকর্ড; প্রকৃত কোনো ঘটনা নয়।
- রেকর্ডের ধরন
- প্রাতিষ্ঠানিক ইমেইল
- উৎসের ধরন
- ফোরাম পোস্ট
- আপনার প্রতিষ্ঠানের সঙ্গে এর সম্পর্ক কী?ভিত্তিসহ লেখা হয়
এটি কোন ডোমেইন, অ্যাকাউন্ট বা সিস্টেমের সঙ্গে সম্পর্কিত তা লেখা হয়।
- এটি কতটা সাম্প্রতিক?ভিত্তিসহ লেখা হয়
রেকর্ডটি কখন দেখা গেছে এবং এখনও বৈধ কি না তা মূল্যায়ন করা হয়।
- এর ভিত্তি কী?যাচাই করা যায়নি
যাচাই করা যায়নি এমন বিষয়গুলো রিপোর্টে আলাদাভাবে উল্লেখ করা হয়।
- বিশ্লেষণ
- APT, Ransomware, IoC এবং IoA
- বিতরণযোগ্য
- রিয়েল-টাইম সতর্কতা, রিপোর্ট এবং STIX/TAXII
STIX/TAXII: হুমকি ফিডের একটি ফরম্যাট, যা আপনার নিরাপত্তা টুল স্বয়ংক্রিয়ভাবে পড়তে পারে।
আমরা যেভাবে কাজ করি
তথ্য ফাঁস বা হুমকির কোনো রেকর্ড আপনার প্রতিষ্ঠানের জন্য কী অর্থ বহন করে, তা অনুসন্ধান করি।
গবেষণার প্রশ্ন ঠিক করা
প্রতিষ্ঠান, খাত ও সরবরাহ শৃঙ্খলের জন্য গুরুত্বপূর্ণ গোয়েন্দা প্রশ্ন ঠিক করি।
রেকর্ড পরীক্ষা
প্রবেশাধিকার নিশ্চিত করা উৎসের রেকর্ড পরীক্ষা করি এবং প্রতিষ্ঠানের সঙ্গে সম্পর্ক, সাম্প্রতিকতা ও প্রমাণ মূল্যায়ন করি।
ফলাফল জানানো
সম্ভাব্য প্রভাব ব্যাখ্যা করি, কী যাচাই করা যায়নি তা জানাই এবং দল কী পদক্ষেপ নিতে পারে তা তুলে ধরি।
ফলাফল তিনভাবে আপনার দলের কাছে পৌঁছায়
একই মূল্যায়ন কে ব্যবহার করবে তার ওপর নির্ভর করে ভিন্ন রূপে সরবরাহ করা হয়।
তাৎক্ষণিক অ্যালার্ম
প্রাপক আপনার নিরাপত্তা দলের কাছে
প্রাতিষ্ঠানিক ইমেইল, গ্রাহক-ডেটা, সোর্স কোড বা অভ্যন্তরীণ নথি উন্মুক্ত হলে।
প্রযুক্তিগত রিপোর্ট
প্রাপক আপনার দল ও ব্যবস্থাপনার কাছে
লঙ্ঘনের উৎস, প্রভাবের পরিধি, ডেটার সংবেদনশীলতা এবং অগ্রাধিকারভিত্তিক প্রতিক্রিয়ার পদক্ষেপসহ।
STIX/TAXII ফিড
প্রাপক আপনার নিরাপত্তা টুলে
ক্ষতিকর লিংক ও ফাইল ব্লক করতে সহায়ক স্বয়ংক্রিয় হুমকি ফিড।
সেবার বিস্তারিত বিবরণ
একটি সক্রিয় পর্যবেক্ষণ সমাধান যা তৃতীয় পক্ষের পরিষেবাগুলিতে আপনার সংস্থা বা কর্মচারীদের প্রভাবিত করে এমন ডেটা লঙ্ঘন সনাক্ত করে, লিক হওয়া লগইন তথ্য এবং সংবেদনশীল তথ্য। অনেক আধুনিক আক্রমণ ফাঁস হওয়া ব্যবহারকারীর নাম এবং পাসওয়ার্ড (লগইন তথ্য স্টাফিং) বা সেশন কুকিজের মাধ্যমে অননুমোদিত অ্যাক্সেস লাভ করে। সাইবার থ্রেট ইন্টেলিজেন্স আপনার ইন্ডাস্ট্রি এবং সাপ্লাই চেইনকে টার্গেট করে হুমকি অভিনেতা, কৌশল এবং বর্তমান অ্যাটাক ভেক্টর বিশ্লেষণ করে, আক্রমণ হওয়ার আগে প্রতিরক্ষার একটি সক্রিয় লাইন তৈরি করে।
কাজের ক্ষেত্র
সতর্কবার্তার পাশাপাশি তার উৎস, লক্ষ্য ও সম্ভাব্য প্রভাব একসঙ্গে পরীক্ষা করুন।
মূল্যপ্রস্তাব অনুযায়ী
উৎস স্ক্যান
Dark/Deep Web ও Stealer Log রেকর্ডে আপনার প্রতিষ্ঠান-সংশ্লিষ্ট ডেটা খোঁজে।
ডার্ক এবং ডিপ ওয়েব স্ক্যানিং
প্রতিষ্ঠানের সঙ্গে সম্পর্কিত তথ্য খুঁজতে Tor/I2P নেটওয়ার্ক, অবৈধ ফোরাম, গোপন বাজার এবং বন্ধ Telegram/Discord চ্যানেল পর্যবেক্ষণ করা হয়।
Stealer Log বিশ্লেষণ
RedLine, Vidar ও Lumma-এর মতো ম্যালওয়্যার কর্মীদের ডিভাইস থেকে যে সেশন কুকি, VPN/RDP লগইন তথ্য ও সংরক্ষিত পাসওয়ার্ড চুরি করে, সেগুলো পরীক্ষা করা হয়।
হুমকি বিশ্লেষণ
থ্রেট অ্যাক্টর, তাদের কৌশল এবং আপনার খাতকে লক্ষ্য করা হুমকিগুলো মূল্যায়ন করে।
কৌশলগত এবং অপারেশনাল গোয়েন্দা তথ্য
সক্রিয় আক্রমণকারী, APT গ্রুপ ও Ransomware অভিযানে ব্যবহৃত IoC (IP, Domain, Hash) এবং IoA নিয়মিত সংগ্রহ ও বিশ্লেষণ করা হয়।
শিল্প এবং ভৌগলিক হুমকি বিশ্লেষণ
আর্থিক সেবা, জ্বালানি ও ই-কমার্সের মতো খাত এবং প্রতিষ্ঠানের কার্যক্রমের ভৌগোলিক অঞ্চলকে কেন্দ্র করে বিশেষ হুমকি প্রতিবেদন তৈরি করা হয়।
বিজ্ঞপ্তি ও সরবরাহ
ফাইন্ডিংগুলো তাৎক্ষণিক অ্যালার্ম, প্রযুক্তিগত রিপোর্ট ও হুমকি ফিড হিসেবে পৌঁছে দেয়।
তথ্য লঙ্ঘন এবং ফাঁস বিজ্ঞপ্তি
উন্মুক্ত বা গোপন ডেটাবেসে কর্পোরেট ইমেল, গ্রাহকের তথ্য, সোর্স কোড বা অভ্যন্তরীণ নথি ফাঁস হলে তাৎক্ষণিক সতর্কতা দেওয়া হয়।
অ্যাকশনেবল রিপোর্টিং
তথ্য ফাঁসের উৎস, প্রভাব ও সংবেদনশীলতা বিশ্লেষণ করে অগ্রাধিকারভিত্তিক করণীয়সহ প্রযুক্তিগত প্রতিবেদন দেওয়া হয়।
ইন্টিগ্রেটেড থ্রেট ফিড (STIX/TAXII)
STIX/TAXII ফরম্যাটে হুমকির তথ্য বিদ্যমান নিরাপত্তা ব্যবস্থায় স্বয়ংক্রিয়ভাবে পৌঁছে দেওয়া হয়, যাতে ক্ষতিকর লিংক ও ফাইল সঙ্গে সঙ্গে ব্লক করা যায়।
সেবার পরিধি
আপনার ডেটা প্রকার, শিল্প, ভূগোল এবং নিরাপত্তা পরিকাঠামো গোয়েন্দা তথ্যর সুযোগ তৈরি করে।
অন্তর্ভুক্ত কাজ
- কর্পোরেট ইমেল, গ্রাহক ডেটা, সোর্স কোড এবং অভ্যন্তরীণ নথি পর্যবেক্ষণ করা
- স্টিলার লগ, সেশন কুকিজ এবং VPN/RDP লগইন তথ্যের বিশ্লেষণ
- শিল্প প্রতিবেদন এবং স্বয়ংক্রিয় STIX/TAXII হুমকি ফিড
বাস্তবায়ন ও পরবর্তী কার্যক্রম
- লঙ্ঘন বিজ্ঞপ্তির উৎস, প্রভাব এবং ডেটা সংবেদনশীলতা অন্তর্ভুক্ত।
- IoC/IoA ফলাফলগুলি APT গ্রুপ এবং Ransomware প্রচারণার সাথে সম্পর্কিত।
- প্রতিক্রিয়া পদক্ষেপগুলি SOC ওয়ার্কফ্লো এবং বিদ্যমান সুরক্ষা সরঞ্জামগুলিকে ফিড করে।
সাইবার হুমকি বিশ্লেষণ সম্পর্কে
চুরির লগ বিশ্লেষণ কি পরীক্ষা করে?
আমরা সেশন কুকিজ, সংরক্ষিত পাসওয়ার্ড এবং VPN/RDP লগইন তথ্যগুলি ম্যালওয়্যার দ্বারা চুরি করা যেমন RedLine, Vidar এবং Lumma তদন্ত করি, তারপর অগ্রাধিকারমূলক প্রতিক্রিয়া পদক্ষেপগুলি রিপোর্ট করি।
কীভাবে গোয়েন্দা তথ্য আমাদের এসওসি সরঞ্জামগুলিতে পৌঁছায়?
স্বয়ংক্রিয় STIX/TAXII ফিডগুলি আপনার বিদ্যমান পরিকাঠামোতে গোয়েন্দা তথ্য সরবরাহ করে, ক্ষতিকারক আইপি, ডোমেন, লিঙ্ক এবং ফাইলগুলির জন্য ব্লকিং ওয়ার্কফ্লোকে সমর্থন করে।
আপনি কি শিল্প-নির্দিষ্ট প্রতিবেদন প্রদান করেন?
উপযোগী প্রতিবেদনগুলি শিল্পকে লক্ষ্য করে অভিনেতা, কৌশল এবং আক্রমণের ভেক্টর বিশ্লেষণ করে যেমন অর্থ, শক্তি এবং ই-কমার্স, আপনার অপারেটিং অঞ্চল এবং আপনার সরবরাহ চেইন।
আপনার প্রতিষ্ঠানকে লক্ষ্য করে হুমকি ট্র্যাক করুন
আপনার শিল্প, সাপ্লাই চেইন এবং SOC পরিকাঠামোর জন্য গোয়েন্দা তথ্য কভারেজ সংজ্ঞায়িত করুন।