Entenda a ameaça e escolha a resposta adequada
Analisamos os registros de vazamentos e ameaças relacionados à sua organização, com a origem, a relação com sua organização e o possível impacto. Os resultados chegam à sua equipe como alertas, relatórios e feed de ameaças.
Rastros da origem
- Fontes
- Tor/I2P, Stealer Logs e canais privados
Nota de avaliação
Registro ilustrativo; não é um incidente real.
- Tipo de registro
- E-mail corporativo
- Tipo de fonte
- Publicação em fórum
- Qual é a relação com sua organização?Registrado com embasamento
Indica-se a qual domínio, conta ou sistema o registro está relacionado.
- Quão recente é?Registrado com embasamento
Avalia-se quando o registro foi visto e se ele ainda é válido.
- Em que se baseia?Não verificado
Pontos que não puderam ser verificados são indicados separadamente no relatório.
- Análise
- APT, Ransomware, IoC e IoA
- Entregáveis
- Alertas, relatórios e STIX/TAXII em tempo real
STIX/TAXII: formato de feed de ameaças que suas ferramentas de segurança conseguem ler automaticamente.
Como trabalhamos
Investigamos o que um registro de vazamento ou ameaça significa para sua organização.
Definir a pergunta da pesquisa
Definimos as perguntas de inteligência relevantes para sua organização, seu setor e sua cadeia de suprimentos.
Examinar os registros
Examinamos registros de fontes com acesso confirmado, sua relação com a organização, sua atualidade e as evidências que os sustentam.
Apresentar os resultados
Explicamos o possível impacto, apontamos o que não foi possível verificar e indicamos as medidas que sua equipe pode tomar.
O resultado chega à sua equipe de três formas
A mesma avaliação é entregue em formatos diferentes, conforme quem vai usá-la.
Alerta em tempo real
Para quem Para sua equipe de segurança
Quando há exposição de e-mails corporativos, dados de clientes, código-fonte ou documentos internos.
Relatório técnico
Para quem Para sua equipe e a diretoria
Com a origem da violação, o alcance do impacto, a criticidade dos dados e as ações de resposta priorizadas.
Feed STIX/TAXII
Para quem Para suas ferramentas de segurança
Feed automático de ameaças que alimenta o bloqueio de links e arquivos maliciosos.
Descrição detalhada do serviço
Uma solução de monitoramento proativo que detecta violações de dados que afetam sua organização ou funcionários em serviços terceirizados, vazamento de credenciais e informações confidenciais. Muitos ataques modernos obtêm acesso não autorizado através de nomes de usuário e senhas vazados (Credential Stuffing) ou cookies de sessão. A inteligência sobre ameaças cibernéticas também analisa os atores, as técnicas e os vetores de ataque atuais que visam o seu setor e a cadeia de suprimentos, criando uma linha de defesa proativa antes que os ataques aconteçam.
Áreas de atuação
Vá além do alerta: analise a fonte, o alvo e o possível impacto em conjunto.
Sob orçamento
Varredura de fontes
Busca dados relacionados à sua organização na Dark/Deep Web e em registros de Stealer Logs.
Escaneamento Dark e Deep Web
Redes Tor/I2P, fóruns ilícitos, mercados clandestinos e canais privados de Telegram/Discord são verificados em busca de dados associados à sua organização.
Análise de Stealer Logs
Cookies de sessão, credenciais VPN/RDP e senhas salvas roubadas de dispositivos de funcionários por malware como RedLine, Vidar e Lumma são investigados.
Análise de ameaças
Avalia agentes de ameaça, suas técnicas e as ameaças direcionadas ao seu setor.
Inteligência Tática e Operacional
Os indicadores IoC (IP, Domínio, Hash) e IoA usados por agentes de ameaças ativos, grupos APT e campanhas de Ransomware são continuamente coletados e analisados.
Análise de ameaças industriais e geográficas
Relatórios de ameaças personalizados concentram-se em sua geografia e em setores críticos, como finanças, energia e comércio eletrônico.
Notificação e entrega
Entrega os achados como alertas em tempo real, relatórios técnicos e feed de ameaças.
Notificações de violação e vazamento de dados
Alertas em tempo real identificam a exposição de endereços de e-mail corporativos, dados de clientes, códigos-fonte ou documentos internos em bancos de dados públicos ou privados.
Relatórios acionáveis
Os relatórios técnicos explicam a origem da violação, o seu impacto e a sensibilidade dos dados vazados, com etapas de resposta claramente priorizadas.
Feeds de ameaças integrados (STIX/TAXII)
A inteligência é entregue em formatos automatizados à sua infraestrutura de segurança existente, permitindo o bloqueio imediato de links e arquivos maliciosos.
Escopo do serviço
Seus tipos de dados, setor, geografia e infraestrutura de segurança moldam o escopo da inteligência.
Trabalhos incluídos
- Monitoramento de e-mail corporativo, dados de clientes, código fonte e documentos internos
- Análise de Stealer Logs, cookies de sessão e credenciais VPN/RDP
- Relatórios do setor e feeds automatizados de ameaças STIX/TAXII
Execução e acompanhamento
- As notificações de violação incluem a origem, o impacto e a sensibilidade dos dados.
- As descobertas de IoC/IoA estão correlacionadas com grupos APT e campanhas de Ransomware.
- As etapas de resposta alimentam os fluxos de trabalho SOC e as ferramentas de segurança existentes.
Sobre Inteligência de Ameaças Cibernéticas
O que a análise do Stealer Log examina?
Investigamos cookies de sessão, senhas salvas e credenciais VPN/RDP roubadas por malware como RedLine, Vidar e Lumma e, em seguida, relatamos etapas de resposta priorizadas.
Como a inteligência chega às nossas ferramentas SOC?
Os feeds STIX/TAXII automatizados fornecem inteligência à sua infraestrutura existente, suportando fluxos de trabalho de bloqueio para IPs, domínios, links e arquivos maliciosos.
Você fornece relatórios específicos do setor?
Relatórios personalizados analisam atores, técnicas e vetores de ataque direcionados a setores como finanças, energia e comércio eletrônico, suas regiões operacionais e sua cadeia de suprimentos.
Rastreie ameaças direcionadas à sua organização
Defina a cobertura de inteligência para seu setor, cadeia de suprimentos e infraestrutura SOC.