了解威胁，选择合适的应对措施
我们会结合来源、与贵组织的关联及潜在影响，分析与贵组织相关的泄露和威胁记录。结果以告警、报告和威胁情报源的形式交付给您的团队。
来源线索
- 来源
- Tor/I2P、Stealer Logs 和私人频道
评估说明
示意记录；并非真实事件。
- 记录类型
- 企业邮箱
- 来源类型
- 论坛帖子
- 与贵组织有何关联？附依据说明
注明其关联的域名、账号或系统。
- 时效性如何？附依据说明
评估该记录的发现时间及其是否仍然有效。
- 依据是什么？无法验证
无法验证的内容会在报告中单独注明。
- 分析
- APT、勒索软件、IoC 和 IoA
- 可交付成果
- 实时警报、报告和 STIX/TAXII
STIX/TAXII：您的安全工具可自动读取的威胁情报源格式。
服务流程
调查一条泄露或威胁记录对您的机构意味着什么。
确定研究问题
明确与机构、行业和供应链相关的情报问题。
核查记录
核查已确认可访问来源中的记录，评估其与机构的关联、时效性及支持证据。
报告研究结果
说明潜在影响、尚未核实的内容，以及团队可以采取的措施。
结果以三种形式交付给您的团队
同一份评估会根据使用者的不同，以不同形式交付。
实时告警
接收方 发送给您的安全团队
当企业邮箱、客户数据、源代码或内部文档遭到泄露时。
技术报告
接收方 发送给您的团队和管理层
包含泄露来源、影响范围、数据敏感程度以及按优先级排列的响应步骤。
STIX/TAXII 情报源
接收方 发送给您的安全工具
自动化威胁情报源，用于支撑恶意链接和文件的拦截。
服务详细说明
这是一套主动监控解决方案，用于发现您的组织或员工在使用第三方服务时发生的数据泄露，以及泄露的登录凭据和敏感信息。许多现代攻击通过泄露的用户名和密码（凭据填充）或会话 cookie 获得未经授权的访问。网络威胁情报还分析针对您的行业和供应链的威胁参与者、技术和当前攻击向量，在攻击发生之前创建主动防御线。
服务内容
在告警之外，进一步分析信息来源、受影响目标和潜在影响。
按需报价
来源扫描
在暗网/深网和 Stealer Log 记录中搜索与贵组织相关的数据。
暗网和深网扫描
Tor/I2P 网络、非法论坛、地下市场和私人 Telegram/Discord 频道都会被扫描，以查找与您的组织相关的数据。
Stealer Log 分析
RedLine、Vidar 和 Lumma 等恶意软件从员工设备窃取的会话 cookie、VPN/RDP 凭证和保存的密码均受到调查。
威胁分析
评估威胁行为者及其技术手段，以及针对您所在行业的威胁。
战术与运营威胁情报
持续收集和分析主动威胁行为者、APT 组织和勒索软件活动使用的 IoC（IP、域、哈希）和 IoA 指标。
行业和地理威胁分析
量身定制的威胁报告重点关注您所在的地理位置以及金融、能源和电子商务等关键行业。
通知与交付
以实时告警、技术报告和威胁情报源的形式交付发现。
数据泄露告警
实时警报可识别公共或私人数据库中企业电子邮件地址、客户数据、源代码或内部文档的暴露情况。
可执行的处置报告
技术报告解释了泄露源、其影响和泄露数据的敏感性，并提供了明确优先级的响应步骤。
集成威胁源 (STIX/TAXII)
情报以自动格式传递到您现有的安全基础设施，从而能够立即阻止恶意链接和文件。
服务范围
您的数据类型、行业、地理位置和安全基础设施决定了情报范围。
包含的工作
- 监控公司电子邮件、客户数据、源代码和内部文档
- 分析窃取者日志、会话 cookie 和 VPN/RDP 凭证
- 行业报告和自动化 STIX/TAXII 威胁源
实施与跟进
- 违规通知包括来源、影响和数据敏感性。
- IoC/IoA 调查结果与 APT 组织和勒索软件活动相关。
- 响应步骤为 SOC 工作流程和现有安全工具提供支持。
关于网络威胁情报
Stealer Log 分析检查什么？
我们调查 RedLine、Vidar 和 Lumma 等恶意软件窃取的会话 cookie、保存的密码和 VPN/RDP 凭据，然后报告优先响应步骤。
智能如何到达我们的 SOC 工具？
自动化 STIX/TAXII 源为您现有的基础设施提供智能，支持阻止恶意 IP、域、链接和文件的工作流程。
你们提供特定行业的报告吗？
定制报告分析针对金融、能源和电子商务、您的运营区域和供应链等行业的参与者、技术和攻击媒介。