Comprenez la menace et choisissez la bonne réponse
Nous analysons les fuites et les traces de menaces liées à votre organisation, en précisant leur source, leur lien avec votre organisation et leur impact potentiel. Les résultats parviennent à votre équipe sous forme d’alertes, de rapports et de flux de menaces.
Traces de la source
- Sources
- Tor/I2P, Stealer Logs et chaînes privées
Note d’évaluation
Enregistrement illustratif ; il ne s’agit pas d’un incident réel.
- Type d’enregistrement
- E-mail professionnel
- Type de source
- Publication sur un forum
- Quel est son lien avec votre organisation ?Indiqué avec sa justification
Le nom de domaine, le compte ou le système concerné est indiqué.
- À quand remonte-t-il ?Indiqué avec sa justification
La date à laquelle l’enregistrement a été observé et sa validité actuelle sont évaluées.
- Sur quoi repose-t-il ?Non vérifié
Les points non vérifiables sont signalés séparément dans le rapport.
- Analyse
- APT, Ransomware, IoC et IoA
- Livrables
- Alertes, rapports et STIX/TAXII en temps réel
STIX/TAXII : format de flux de menaces que vos outils de sécurité peuvent lire automatiquement.
Notre méthode
Nous cherchons à comprendre ce qu’un enregistrement de fuite ou de menace signifie pour votre organisation.
Définir la question de recherche
Nous définissons les questions de renseignement utiles à votre organisation, à votre secteur et à votre chaîne d’approvisionnement.
Examiner les données
Nous examinons les données de sources dont l’accès est confirmé, leur lien avec votre organisation, leur actualité et les éléments qui les étayent.
Présenter les résultats
Nous expliquons les conséquences possibles, précisons ce qui n’a pas pu être vérifié et indiquons les mesures à prendre.
Les résultats parviennent à votre équipe sous trois formes
Une même évaluation est livrée sous différentes formes selon son destinataire.
Alerte en temps réel
Destinataire À votre équipe sécurité
Lorsque des e-mails professionnels, des données clients, du code source ou des documents internes sont exposés.
Rapport technique
Destinataire À votre équipe et à la direction
Avec la source de la violation, son périmètre d’impact, la criticité des données et des mesures de réponse priorisées.
Flux STIX/TAXII
Destinataire À vos outils de sécurité
Flux de menaces automatisé qui alimente le blocage des liens et fichiers malveillants.
Description détaillée du service
Une solution de surveillance proactive qui détecte les fuites d’informations sensibles et d’identifiants, ainsi que les violations de données qui touchent votre organisation ou vos employés dans les services tiers qu’ils utilisent. De nombreuses attaques modernes obtiennent un accès non autorisé via des fuites de noms d'utilisateur et de mots de passe (Credential Stuffing) ou de cookies de session. Les renseignements sur les cybermenaces analysent également les acteurs de la menace, les techniques et les vecteurs d'attaque actuels ciblant votre secteur et votre chaîne d'approvisionnement, créant ainsi une ligne de défense proactive avant que les attaques ne se produisent.
Domaines d’intervention
Allez au-delà de l’alerte : examinez ensemble la source, la cible et les conséquences possibles.
Sur devis
Exploration des sources
Recherche les données liées à votre organisation sur le Dark/Deep Web et dans les Stealer Logs.
Analyse du Dark Web et du Deep Web
Les réseaux Tor/I2P, les forums illicites, les marchés clandestins et les canaux Telegram/Discord privés sont analysés à la recherche de données associées à votre organisation.
Analyse des Stealer Logs
Les cookies de session, les identifiants VPN/RDP et les mots de passe enregistrés volés sur les appareils des employés par des logiciels malveillants tels que RedLine, Vidar et Lumma font l'objet d'une enquête.
Analyse des menaces
Évalue les acteurs de la menace, leurs techniques et les menaces qui ciblent votre secteur.
Renseignement tactique et opérationnel
Les indicateurs IoC (IP, Domain, Hash) et IoA utilisés par les acteurs actifs de la menace, les groupes APT et les campagnes Ransomware sont collectés et analysés en permanence.
Analyse des menaces industrielles et géographiques
Les rapports sur mesure sur les menaces se concentrent sur votre zone géographique et vos secteurs critiques tels que la finance, l'énergie et le commerce électronique.
Notification et livraison
Transmet les constats sous forme d’alertes en temps réel, de rapports techniques et de flux de menaces.
Notifications de violation et de fuite de données
Les alertes en temps réel identifient l'exposition des adresses e-mail d'entreprise, des données clients, du code source ou des documents internes dans des bases de données publiques ou privées.
Rapports exploitables
Les rapports techniques expliquent la source de la violation, son impact et la sensibilité des données divulguées, avec des étapes de réponse clairement hiérarchisées.
Flux de menaces intégrés (STIX/TAXII)
Les informations sont transmises sous des formats automatisés à votre infrastructure de sécurité existante, permettant le blocage immédiat des liens et fichiers malveillants.
Périmètre du service
Vos types de données, votre secteur d’activité, votre géographie et votre infrastructure de sécurité façonnent la portée du renseignement.
Prestations incluses
- Surveillance de la messagerie d'entreprise, des données clients, du code source et des documents internes
- Analyse des journaux de voleurs, des cookies de session et des informations d'identification VPN/RDP
- Rapports du secteur et flux automatisés de menaces STIX/TAXII
Mise en œuvre et suivi
- Les notifications de violation incluent la source, l’impact et la sensibilité des données.
- Les résultats IoC/IoA sont corrélés aux groupes APT et aux campagnes Ransomware.
- Les étapes de réponse alimentent les workflows SOC et les outils de sécurité existants.
À propos du renseignement sur les cybermenaces
Qu’est-ce que l’analyse Stealer Log examine ?
Nous enquêtons sur les cookies de session, les mots de passe enregistrés et les identifiants VPN/RDP volés par des logiciels malveillants tels que RedLine, Vidar et Lumma, puis signalons les étapes de réponse prioritaires.
Comment les renseignements parviennent-ils à nos outils SOC ?
Les flux STIX/TAXII automatisés fournissent des informations à votre infrastructure existante, en prenant en charge le blocage des flux de travail pour les adresses IP, domaines, liens et fichiers malveillants.
Fournissez-vous des rapports spécifiques à l’industrie ?
Des rapports sur mesure analysent les acteurs, les techniques et les vecteurs d'attaque ciblant des secteurs tels que la finance, l'énergie et le commerce électronique, vos régions d'exploitation et votre chaîne d'approvisionnement.
Suivez les menaces ciblant votre organisation
Définissez la couverture de renseignement pour votre secteur, votre chaîne d’approvisionnement et votre infrastructure SOC.