खतरे को समझें और सही प्रतिक्रिया चुनें
हम आपके संगठन से जुड़े लीक और थ्रेट रिकॉर्ड की जाँच उनके स्रोत, आपके संगठन से संबंध और संभावित प्रभाव के साथ करते हैं। परिणाम अलर्ट, रिपोर्ट और थ्रेट फ़ीड के रूप में आपकी टीम तक पहुँचते हैं।
स्रोत के निशान
- सूत्र
- Tor/I2P, स्टीलर लॉग्स और निजी चैनल
आकलन नोट
सांकेतिक रिकॉर्ड; कोई वास्तविक घटना नहीं।
- रिकॉर्ड का प्रकार
- कॉर्पोरेट ईमेल
- स्रोत का प्रकार
- फ़ोरम पोस्ट
- आपके संगठन से इसका क्या संबंध है?आधार सहित लिखा जाता है
यह लिखा जाता है कि रिकॉर्ड किस डोमेन, अकाउंट या सिस्टम से जुड़ा है।
- यह कितना ताज़ा है?आधार सहित लिखा जाता है
यह आकलन किया जाता है कि रिकॉर्ड कब देखा गया और क्या वह अब भी मान्य है।
- इसका आधार क्या है?सत्यापित नहीं हो सका
जिन बिंदुओं का सत्यापन नहीं हो सका, उन्हें रिपोर्ट में अलग से बताया जाता है।
- विश्लेषण
- APT, रैंसमवेयर, IoC और IoA
- डिलिवरेबल्स
- वास्तविक समय अलर्ट, रिपोर्ट और STIX/TAXII
STIX/TAXII: थ्रेट फ़ीड का वह प्रारूप जिसे आपके सुरक्षा टूल स्वचालित रूप से पढ़ सकते हैं।
हम कैसे काम करते हैं
हम जाँचते हैं कि डेटा लीक या खतरे का कोई रिकॉर्ड आपके संगठन के लिए क्या अर्थ रखता है।
शोध का सवाल तय करना
हम आपके संगठन, उद्योग और आपूर्ति शृंखला के लिए अहम खतरे-संबंधी सवाल तय करते हैं।
रिकॉर्ड की जाँच
हम ऐसे स्रोतों के रिकॉर्ड जाँचते हैं जिन तक पहुँच की पुष्टि हो चुकी है, और संगठन से उनका संबंध, ताज़गी तथा साक्ष्य परखते हैं।
परिणाम देना
हम संभावित असर समझाते हैं, बताते हैं कि क्या सत्यापित नहीं हो सका और आपकी टीम क्या कदम उठा सकती है।
परिणाम आपकी टीम तक तीन रूपों में पहुँचता है
एक ही आकलन, उसका उपयोग करने वाले के अनुसार अलग-अलग रूप में दिया जाता है।
तत्काल अलर्ट
किसे आपकी सुरक्षा टीम को
जब कॉर्पोरेट ईमेल, ग्राहक डेटा, सोर्स कोड या आंतरिक दस्तावेज़ उजागर होते हैं।
तकनीकी रिपोर्ट
किसे आपकी टीम और प्रबंधन को
उल्लंघन के स्रोत, प्रभाव-क्षेत्र, डेटा की संवेदनशीलता और प्राथमिकता-क्रम वाले रिस्पॉन्स कदमों के साथ।
STIX/TAXII फ़ीड
किसे आपके सुरक्षा टूल को
दुर्भावनापूर्ण लिंक और फ़ाइलों को ब्लॉक करने में काम आने वाली स्वचालित थ्रेट फ़ीड।
सेवा का विस्तृत विवरण
यह सक्रिय निगरानी समाधान आपके संगठन या कर्मचारियों द्वारा इस्तेमाल की जाने वाली तृतीय-पक्ष सेवाओं में हुए डेटा उल्लंघनों, लीक हुए लॉगिन विवरण और संवेदनशील जानकारी का पता लगाता है। कई आधुनिक हमले लीक हुए उपयोगकर्ता नाम और पासवर्ड (क्रेडेंशियल स्टफिंग) या सत्र कुकीज़ के माध्यम से अनधिकृत पहुंच प्राप्त करते हैं। साइबर खतरे की खुफिया जानकारी आपके उद्योग और आपूर्ति श्रृंखला को लक्षित करने वाले खतरे के अभिनेताओं, तकनीकों और वर्तमान आक्रमण वैक्टरों का भी विश्लेषण करती है, जिससे हमले होने से पहले रक्षा की एक सक्रिय रेखा तैयार होती है।
कार्य के क्षेत्र
अलर्ट के साथ उसके स्रोत, निशाने और संभावित असर की भी जाँच करें।
मूल्य प्रस्ताव पर
स्रोतों की स्कैनिंग
Dark/Deep Web और Stealer Log रिकॉर्ड में आपके संगठन से जुड़ा डेटा खोजता है।
डार्क और डीप वेब स्कैनिंग
आपके संगठन से जुड़े डेटा के लिए Tor/I2P नेटवर्क, अवैध फ़ोरम, भूमिगत बाज़ार और निजी टेलीग्राम/डिस्कॉर्ड चैनल स्कैन किए जाते हैं।
Stealer Log विश्लेषण
RedLine, Vidar और Lumma जैसे मैलवेयर से कर्मचारी उपकरणों से चोरी हुए सत्र कुकीज़, VPN/RDP लॉगिन विवरण और सहेजे गए पासवर्ड की जाँच की जाती है।
थ्रेट विश्लेषण
थ्रेट एक्टरों, उनकी तकनीकों और आपके सेक्टर को निशाना बनाने वाले खतरों का आकलन करता है।
सामरिक और परिचालन खुफिया
सक्रिय हमलावरों, APT समूहों और Ransomware अभियानों में इस्तेमाल होने वाले IoC (IP, Domain, Hash) तथा IoA संकेतक लगातार एकत्र और विश्लेषित किए जाते हैं।
उद्योग और भौगोलिक खतरा विश्लेषण
अनुरूपित ख़तरे की रिपोर्टें आपके भूगोल और वित्त, ऊर्जा और ई-कॉमर्स जैसे महत्वपूर्ण उद्योगों पर ध्यान केंद्रित करती हैं।
सूचना और डिलीवरी
निष्कर्षों को तत्काल अलर्ट, तकनीकी रिपोर्ट और थ्रेट फ़ीड के रूप में पहुँचाता है।
डेटा उल्लंघन और लीक सूचनाएं
वास्तविक समय अलर्ट सार्वजनिक या निजी डेटाबेस में कॉर्पोरेट ईमेल पते, ग्राहक डेटा, स्रोत कोड या आंतरिक दस्तावेज़ों के प्रदर्शन की पहचान करते हैं।
कार्रवाई योग्य रिपोर्टिंग
तकनीकी रिपोर्टें उल्लंघन के स्रोत, उसके प्रभाव और लीक हुए डेटा की संवेदनशीलता को स्पष्ट रूप से प्राथमिकता वाले प्रतिक्रिया चरणों के साथ समझाती हैं।
एकीकृत ख़तरा फ़ीड (STIX/TAXII)
इंटेलिजेंस को आपके मौजूदा सुरक्षा ढांचे में स्वचालित प्रारूपों में वितरित किया जाता है, जिससे दुर्भावनापूर्ण लिंक और फ़ाइलों को तत्काल अवरुद्ध किया जा सकता है।
सेवा का दायरा
आपके डेटा प्रकार, उद्योग, भूगोल और सुरक्षा अवसंरचना खुफिया दायरे को आकार देते हैं।
शामिल कार्य
- कॉर्पोरेट ईमेल, ग्राहक डेटा, स्रोत कोड और आंतरिक दस्तावेज़ों की निगरानी करना
- स्टीलर लॉग्स, सत्र कुकीज़ और VPN/RDP क्रेडेंशियल्स का विश्लेषण
- उद्योग रिपोर्ट और स्वचालित STIX/TAXII खतरा फ़ीड
क्रियान्वयन और आगे की कार्रवाई
- उल्लंघन सूचनाओं में स्रोत, प्रभाव और डेटा संवेदनशीलता शामिल हैं।
- IoC/IoA निष्कर्ष APT समूहों और रैनसमवेयर अभियानों से संबंधित हैं।
- प्रतिक्रिया चरण एसओसी वर्कफ़्लो और मौजूदा सुरक्षा उपकरण फ़ीड करते हैं।
साइबर खतरों की जानकारी और विश्लेषण के बारे में
स्टेलर लॉग विश्लेषण किसकी जांच करता है?
हम RedLine, Vidar और Lumma जैसे मैलवेयर द्वारा चुराए गए सत्र कुकीज़, सहेजे गए पासवर्ड और VPN/RDP क्रेडेंशियल की जांच करते हैं, फिर प्राथमिकता वाले प्रतिक्रिया चरणों की रिपोर्ट करते हैं।
खुफिया जानकारी हमारे एसओसी टूल तक कैसे पहुंचती है?
स्वचालित STIX/TAXII फ़ीड आपके मौजूदा बुनियादी ढांचे को खुफिया जानकारी प्रदान करते हैं, दुर्भावनापूर्ण आईपी, डोमेन, लिंक और फ़ाइलों के लिए ब्लॉकिंग वर्कफ़्लो का समर्थन करते हैं।
क्या आप उद्योग-विशिष्ट रिपोर्टिंग प्रदान करते हैं?
अनुकूलित रिपोर्टें वित्त, ऊर्जा और ई-कॉमर्स, आपके ऑपरेटिंग क्षेत्रों और आपकी आपूर्ति श्रृंखला जैसे उद्योगों को लक्षित करने वाले अभिनेताओं, तकनीकों और आक्रमण वैक्टरों का विश्लेषण करती हैं।
अपने संगठन को लक्षित करने वाले खतरों को ट्रैक करें
अपने उद्योग, आपूर्ति श्रृंखला और एसओसी बुनियादी ढांचे के लिए खुफिया कवरेज को परिभाषित करें।