Внешние источники
Сигналы из открытых источников и Dark Web, признаки утечки данных.
Threat Intelligence
Замечайте угрозы вашему бизнесу раньше.
С помощью Threat Intelligence отслеживаем внешние угрозы, связанные с именем компании, доменами и учётными данными. Анализируем находки и объясняем, на какие риски команде реагировать в первую очередь.
Threat IntelligenceРуководство · CISO · Команда SOC / CTI
Контекст угрозы
Комплексный анализ доменов, IP-адресов, вредоносного ПО и активности злоумышленников.
Риск для вашей организации
Связь находок с активами и интересами организации.
Практические рекомендации
Проверка выявленного риска и определение приоритетных мер реагирования.
Практический результат
Выделяйте из общего потока угроз то, что важно для решений вашей организации.
Технические детали и официальные ссылки
Охват мониторинга определяется с учётом доменов, активов и модели угроз организации. Индикаторы, источники и аналитические выводы подкрепляются доказательствами. Требования к интеграции отдельно согласуются в начале проекта.
- Подходы к обмену данными STIX/TAXII, MISP и AlienVault OTX; уточнение требований к взаимодействию с SIEM, SOAR, NGFW и EDR в рамках проекта.