Поймите угрозу и выберите подходящий ответ
Мы анализируем записи об утечках и угрозах, связанные с вашей организацией: их источник, связь с организацией и возможное влияние. Результаты поступают вашей команде в виде оповещений, отчётов и потока данных об угрозах.
Следы источника
- Источники
- Tor/I2P, журналы Stealer и частные каналы
Оценка
Условная запись; не реальный инцидент.
- Тип записи
- Корпоративная почта
- Тип источника
- Публикация на форуме
- Как она связана с вашей организацией?Указывается с обоснованием
Указывается, с каким доменом, учётной записью или системой она связана.
- Насколько она актуальна?Указывается с обоснованием
Оценивается, когда запись была обнаружена и актуальна ли она до сих пор.
- На чём она основана?Не подтверждено
Неподтверждённые моменты отдельно отмечаются в отчёте.
- Анализ
- APT, программы-вымогатели, IoC и IoA
- Результаты
- Оповещения в реальном времени, отчеты и STIX/TAXII
STIX/TAXII: формат потока данных об угрозах, который ваши средства защиты могут считывать автоматически.
Как мы работаем
Выясняем, что запись об утечке или угрозе означает для вашей организации.
Определить вопрос исследования
Определяем вопросы разведки угроз, значимые для организации, отрасли и цепочки поставок.
Изучить записи
Изучаем записи из источников с подтверждённым доступом, оцениваем их связь с организацией, актуальность и подтверждающие данные.
Представить результаты
Объясняем возможные последствия, указываем, что не удалось проверить, и описываем доступные команде действия.
Результат поступает вашей команде в трёх форматах
Одна и та же оценка передаётся в разном виде в зависимости от того, кто будет её использовать.
Мгновенное оповещение
Кому Вашей команде безопасности
При раскрытии корпоративной почты, данных клиентов, исходного кода или внутренних документов.
Технический отчёт
Кому Вашей команде и руководству
С указанием источника инцидента, масштаба последствий, критичности данных и приоритизированных мер реагирования.
Поток STIX/TAXII
Кому Вашим средствам защиты
Автоматический поток данных об угрозах для блокировки вредоносных ссылок и файлов.
Подробное описание услуги
Решение для упреждающего мониторинга, которое обнаруживает утечки данных, затрагивающие вашу организацию или ваших сотрудников при использовании сторонних сервисов, а также утечки учетных данных и конфиденциальной информации. Многие современные атаки позволяют получить несанкционированный доступ через утечку имен пользователей и паролей (заполнение учетных данных) или сеансовые файлы cookie. Аналитика киберугроз также анализирует субъектов угроз, методы и текущие векторы атак, нацеленных на вашу отрасль и цепочку поставок, создавая упреждающую линию защиты до того, как произойдет атака.
Направления работы
Не ограничивайтесь уведомлением: рассмотрите вместе источник, цель и возможные последствия.
По запросу
Сканирование источников
Ищет данные, связанные с вашей организацией, в Dark/Deep Web и логах стилеров (Stealer Logs).
Мониторинг Dark Web и Deep Web
Сети Tor/I2P, незаконные форумы, подпольные торговые площадки и частные каналы Telegram/Discord сканируются на наличие данных, связанных с вашей организацией.
Анализ Stealer Logs
Файлы cookie сеанса, учетные данные VPN/RDP и сохраненные пароли, украденные с устройств сотрудников вредоносными программами, такими как RedLine, Vidar и Lumma, расследуются.
Анализ угроз
Оценивает субъектов угроз, их техники и угрозы, нацеленные на вашу отрасль.
Тактическая и оперативная разведка
Индикаторы IoC (IP, Domain, Hash) и IoA, используемые активными субъектами угроз, группами APT и кампаниями по вымогательству, постоянно собираются и анализируются.
Анализ отраслевых и географических угроз
Специально разработанные отчеты об угрозах сосредоточены на вашем регионе и важнейших отраслях, таких как финансы, энергетика и электронная коммерция.
Оповещение и передача результатов
Передаёт находки в виде мгновенных оповещений, технических отчётов и потока данных об угрозах.
Оповещения об утечках данных
Оповещения в режиме реального времени выявляют раскрытие корпоративных адресов электронной почты, данных клиентов, исходного кода или внутренних документов в общедоступных или частных базах данных.
Действенная отчетность
В технических отчетах объясняется источник нарушения, его влияние и конфиденциальность утекших данных, а также четко определены приоритетные меры реагирования.
Интегрированные каналы угроз (STIX/TAXII)
Аналитические данные доставляются в автоматизированных форматах в существующую инфраструктуру безопасности, что позволяет немедленно блокировать вредоносные ссылки и файлы.
Охват услуги
Типы данных, отрасль, география и инфраструктура безопасности определяют объем разведки.
Включённые работы
- Мониторинг корпоративной почты, данных клиентов, исходного кода и внутренних документов
- Анализ журналов Stealer, файлов cookie сеанса и учетных данных VPN/RDP.
- Отраслевые отчеты и автоматизированные каналы угроз STIX/TAXII
Выполнение и сопровождение
- Уведомления о нарушениях включают источник, влияние и конфиденциальность данных.
- Результаты IoC/IoA коррелируют с группами APT и кампаниями по вымогательству.
- Шаги реагирования обеспечивают рабочие процессы SOC и существующие инструменты безопасности.
Об анализе киберугроз
Что исследует анализ Stealer Log?
Мы исследуем файлы cookie сеанса, сохраненные пароли и учетные данные VPN/RDP, украденные вредоносными программами, такими как RedLine, Vidar и Lumma, а затем сообщаем о приоритетных мерах реагирования.
Как разведданные достигают наших инструментов SOC?
Автоматизированные каналы STIX/TAXII предоставляют аналитику вашей существующей инфраструктуре, поддерживая рабочие процессы блокировки вредоносных IP-адресов, доменов, ссылок и файлов.
Предоставляете ли вы отраслевую отчетность?
В специализированных отчетах анализируются действующие лица, методы и векторы атак, нацеленные на такие отрасли, как финансы, энергетика и электронная коммерция, ваши регионы присутствия и вашу цепочку поставок.
Отслеживайте угрозы, нацеленные на вашу организацию
Определите аналитический охват для вашей отрасли, цепочки поставок и инфраструктуры SOC.