Del primer indici a l’equip que actua.

Els equips de CTI, SOC, frau, resposta a incidents i risc de tercers treballen sobre la mateixa evidència capturada, cadascun amb la vista que necessita.

El menú de comandes sobre el resum: una cerca d’access retorna alertes, incidents, un fil recent, una cerca desada i una wallet.

Pantalla del producte amb dades fictícies

Intel·ligència d’amenaces per a equips que en responen.

Una consola i la mateixa evidència segellada, llegida de cinc maneres. Trieu un equip per veure la pantalla amb què comença el dia.

Equips de CTI

Seguiu actors, filtracions i vendes d’accessos entre fonts, amb l’evidència adjunta a cada informe.

  • Perfils que reuneixen àlies, fòrums, wallets i contactes
  • Cerques desades, lèxiques, semàntiques o híbrides
  • Cada troballa unida a la seva captura segellada
El perfil d’un actor: dos àlies, dos fòrums amb rang i data d’alta, i un resum derivat del que fa.
El perfil d’un actor: dos àlies, dos fòrums amb rang i data d’alta, i un resum derivat del que fa.

Àlies i fòrums

Pantalla del producte amb dades fictícies

Equips SOC

Rebeu un avís primerenc quan els vostres dominis, la infraestructura, les credencials o la marca apareixen en converses clandestines.

  • Llistes de vigilància de dominis, marques, paraules clau i indicadors
  • Alertes amb responsable, agrupades en incidents
  • Lliurades a les vostres eines per webhook
El resum dels darrers 7 dies: alertes crítiques i altes obertes, incidents, salut de les fonts, èxit de rastreig i fils nous.
El resum dels darrers 7 dies: alertes crítiques i altes obertes, incidents, salut de les fonts, èxit de rastreig i fils nous.

Crítiques i altes obertes

Pantalla del producte amb dades fictícies

Frau i protecció de marca

Detecteu vendes de dades, suplantacions i ofertes dirigides als vostres clients.

  • Publicacions classificades per intenció: venda, oferta, difusió
  • Dominis semblants i kits de phishing, defangejats
  • Volum de registres declarat, preus i regions
Una cerca del nom d’un banc: un anunci de kit de phishing, el seu domini semblant defangejat i el registre de la publicació.
Una cerca del nom d’un banc: un anunci de kit de phishing, el seu domini semblant defangejat i el registre de la publicació.

Domini semblant, defangejat

Pantalla del producte amb dades fictícies

Resposta a incidents

Reconstruïu què es va dir, quan i qui ho va dir, a partir de captures segellades.

  • L’hora que mostra la font i l’hora en què es va recollir
  • Edicions registrades, amb el que deia abans la publicació
  • Exportacions que inclouen la consulta i els filtres
Resultats de cerca amb el menú d’exportació obert: CSV, JSON, JSONL i PDF, formats d’intel·ligència i un manifest d’evidència.
Resultats de cerca amb el menú d’exportació obert: CSV, JSON, JSONL i PDF, formats d’intel·ligència i un manifest d’evidència.

ID d’evidència de cada resultat

Pantalla del producte amb dades fictícies

Risc de tercers

Assabenteu-vos de quan proveïdors o socis apareixen en llocs de filtració de ransomware.

  • Proveïdors i socis afegits com a termes vigilats
  • Fitxes de llocs de filtració, del compte enrere a la retirada
  • País, sector i volum declarat de la víctima
Una cerca de logística: un canal que comparteix les primeres files de la base de clients d’una empresa logística.
Una cerca de logística: un canal que comparteix les primeres files de la base de clients d’una empresa logística.

Dades de clients d’un proveïdor

Pantalla del producte amb dades fictícies

Seguiu un actor per tots els seus àlies.

Una cerca desada troba la publicació. El perfil reuneix els altres noms, fòrums i contactes de l’autor, i l’informe surt amb la seva evidència.

  1. La cerca amb el menú de cerques desades obert: vendes d’accessos a bancs de la UE, un CVE i dades de pagaments en fonts russes.
    La cerca amb el menú de cerques desades obert: vendes d’accessos a bancs de la UE, un CVE i dades de pagaments en fonts russes.

    Cerca desada

    Comenceu allà on ho va deixar l’equip

    Les cerques desades conserven la consulta, el mode i els filtres, i tot l’espai de treball les pot obrir.

  2. El perfil d’un actor desplaçat fins a l’activitat: un mapa de calor d’hores de publicació i un gràfic de publicacions per dia.
    El perfil d’un actor desplaçat fins a l’activitat: un mapa de calor d’hores de publicació i un gràfic de publicacions per dia.

    Activitat

    Vegeu quan publica aquest àlies

    Hores de publicació i publicacions per dia, a tots els fòrums que recull la plataforma, sempre en UTC.

  3. La fitxa d’una contrapart oberta sobre el perfil d’un actor: àlies, fòrums amb data d’alta i entitats principals defangejades.
    La fitxa d’una contrapart oberta sobre el perfil d’un actor: àlies, fòrums amb data d’alta i entitats principals defangejades.

    Contraparts

    Conegueu qui l’envolta

    Les contraparts surten de respostes, cites i avals en fils desats, cadascuna amb els seus àlies, fòrums i indicadors.

  4. El perfil d’un actor amb el menú d’accions obert: copiar l’enllaç, veure indicadors i exportar el perfil en CSV, JSON o informe PDF.
    El perfil d’un actor amb el menú d’accions obert: copiar l’enllaç, veure indicadors i exportar el perfil en CSV, JSON o informe PDF.

    Exportació

    Lliureu el perfil complet

    Exporteu identitat, fòrums, activitat, publicacions i indicadors en CSV, JSON o un informe PDF, amb les hores en UTC.

Pantalla del producte amb dades fictícies

De la coincidència a un responsable amb nom.

Una llista de vigilància detecta una publicació. L’alerta arriba amb la seva gravetat, rep un responsable i entra en un incident. Les vostres eines reben un webhook.

  1. Coincidència

    Les llistes de vigilància de marques, dominis, paraules clau, actors i indicadors coincideixen de manera determinista i es poden repetir sobre tot el que ja s’ha recollit.

  2. Alerta

    Les alertes crítiques i altes esperen a Requereix atenció, primer les més greus, amb la seva font i antiguitat.

  3. Responsable

    Assigneu-la a vosaltres mateixos o a un company. Assignar, reconèixer i tancar queden al registre d’auditoria.

  4. Incident

    Les alertes relacionades s’agrupen en un incident, amb el seu propi responsable i estat.

Activitat d’intel·ligència al resum: coincidències de llistes de vigilància en les últimes 24 hores, per llista.
Activitat d’intel·ligència al resum: coincidències de llistes de vigilància en les últimes 24 hores, per llista.
Requereix atenció al resum: alertes crítiques i altes, amb Reconèixer i Assignar-me a la primera.
Requereix atenció al resum: alertes crítiques i altes, amb Reconèixer i Assignar-me a la primera.
La mateixa alerta després d’Assignar-me, ja amb l’analista com a responsable, sobre els incidents oberts.
La mateixa alerta després d’Assignar-me, ja amb l’analista com a responsable, sobre els incidents oberts.

Pantalla del producte amb dades fictícies

Detecteu aviat suplantacions i vendes de dades.

Vigileu les marques, els dominis i els termes del frau. Kits de phishing, dominis semblants i vendes de dades de clients arriben amb la seva evidència.

Un kit construït amb el vostre nom

El perfil d’un actor: un fil iniciat, un kit de phishing per a un banc i el seu domini semblant associat, defangejat.
El perfil d’un actor: un fil iniciat, un kit de phishing per a un banc i el seu domini semblant associat, defangejat.

L’actor darrere d’un kit de phishing, el fil que el ven i el domini semblant, defangejat perquè res no s’obri per accident.

Termes vigilats
  • Rheinmark
  • Nordhafen Bank

Els vostres clients, a la base de dades d’un altre

Un resultat de cerca en rus: la base de clients d’un servei de pagaments a la venda, amb una traducció automàtica marcada.
Un resultat de cerca en rus: la base de clients d’un servei de pagaments a la venda, amb una traducció automàtica marcada.

Dades de clients d’un servei de pagaments a la venda en rus, amb traducció automàtica marcada com a derivada i l’original a un clic.

Termes vigilats
  • BIN list
  • PAN
  • payment processor
  • платежн

Pantalla del producte amb dades fictícies

Què es va dir, quan i qui ho va dir.

Quan comença un incident, reconstruïu la conversa des del registre: el text original, les dues hores, l’historial de l’autor i la captura segellada.

  1. Què es va dir

    La publicació en l’idioma original, amb els indicadors defangejats i la captura a un clic.

  2. Quan

    Publicat és l’hora que mostra la font. Recollit és quan es va capturar. Es guarden totes dues.

  3. Qui

    Els àlies, fòrums, rangs i dates d’alta de l’autor, tal com els mostra cada fòrum.

La vista prèvia d’un resultat: una resposta en rus amb una adreça onion defangejada i l’evidència a un clic.
La vista prèvia d’un resultat: una resposta en rus amb una adreça onion defangejada i l’evidència a un clic.
El registre de la mateixa resposta: font, secció, fil, autors, hores de publicació i de recollida, idioma i ID de registre.
El registre de la mateixa resposta: font, secció, fil, autors, hores de publicació i de recollida, idioma i ID de registre.
El perfil de l’autor: dos àlies, tres fòrums, primera i última vegada vist i un resum derivat de l’actor.
El perfil de l’autor: dos àlies, tres fòrums, primera i última vegada vist i un resum derivat de l’actor.

L’evidència continua segellada, traçable i exportable, perquè qui la rebi vegi exactament el que vau veure vosaltres.

Pantalla del producte amb dades fictícies

Assabenteu-vos de quan apareix un proveïdor o un soci.

Afegiu proveïdors i socis a una llista de vigilància. Vendes d’accessos, captació d’interns i fitxes de llocs de filtració que els anomenen generen alertes.

  1. Assessories comptables

    Accés remot a dues assessories comptables, a la venda amb dipòsit de garantia al fòrum.

    Una cerca d’assessories comptables: una publicació que ven accés remot a dues assessories, amb el seu registre.
  2. Telecomunicacions i logística

    Un actor que capta interns en empreses de telecomunicacions i logística, ja en una llista de vigilància.

    El perfil d’un actor amb el seu resum, que capta interns en empreses de telecomunicacions i logística, i la confirmació que ja se’n fa seguiment.
  3. Llocs de filtració

    Fitxes de víctimes de ransomware, seguides des del compte enrere fins a la retirada, sense descarregar dades filtrades.

    Monitoratge de llocs de filtració de ransomware
Una cerca d’assessories comptables: una publicació que ven accés remot a dues assessories, amb el seu registre.
El perfil d’un actor amb el seu resum, que capta interns en empreses de telecomunicacions i logística, i la confirmació que ja se’n fa seguiment.

Pantalla del producte amb dades fictícies

Vegeu-ho amb les vostres fonts.

Digueu-nos què necessiteu. Us mostrarem una captura en directe, des de la publicació fins al registre segellat.

Demanar una sessió

Preferiu el correu? Escriviu-nos a [email protected].