Ein Kit, gebaut auf Ihren Namen
Der Akteur hinter einem Phishing-Kit, der Thread, der es verkauft, und die Lookalike-Domain, defanged, damit sich nichts versehentlich öffnet.
Suchbegriffe
- Rheinmark
- Nordhafen Bank
Von der ersten Sichtung bis zum handelnden Team.
CTI-, SOC-, Betrugs-, Incident-Response- und Drittparteirisiko-Teams arbeiten mit denselben erfassten Nachweisen, jedes mit der Ansicht, die es braucht.
Threat Intelligence für Teams, die dafür geradestehen.
Eine Konsole und dieselben versiegelten Nachweise, auf fünf Arten gelesen. Wählen Sie ein Team, um die Ansicht zu sehen, mit der sein Tag beginnt.
CTI-Teams
Akteure, Leaks und Zugangsverkäufe quellenübergreifend verfolgen, mit Nachweisen an jedem Bericht.
- Profile, die Aliasse, Foren, Wallets und Kontakte verbinden
- Gespeicherte Suchen, lexikalisch, semantisch oder hybrid
- Jeder Fund an seine versiegelte Erfassung gebunden
SOC-Teams
Frühwarnung erhalten, wenn Ihre Domains, Infrastruktur, Zugangsdaten oder Marke in Untergrundgesprächen auftauchen.
- Watchlists für Domains, Marken, Schlüsselwörter und Indikatoren
- Alarme mit Bearbeiter, zu Incidents gebündelt
- Per Webhook an Ihre eigenen Tools geliefert
Betrug und Markenschutz
Datenverkäufe, Imitation und Angebote erkennen, die auf Ihre Kunden zielen.
- Beiträge nach Absicht klassifiziert: verkaufen, anbieten, teilen
- Lookalike-Domains und Phishing-Kits, defanged
- Angegebene Datensatzanzahlen, Preise und Regionen
Incident Response
Aus versiegelten Erfassungen rekonstruieren, was gesagt wurde, wann und von wem.
- Die von der Quelle gezeigte Zeit und der Zeitpunkt der Sammlung
- Änderungen nachverfolgt, mit dem, was der Beitrag zuvor sagte
- Exporte, die Abfrage und Filter mitführen
Drittparteirisiko
Wissen, wann Lieferanten oder Partner auf Ransomware-Leak-Sites auftauchen.
- Lieferanten und Partner als überwachte Begriffe aufgenommen
- Leak-Site-Einträge vom Countdown bis zur Entfernung verfolgt
- Land und Branche des Opfers und angegebene Leak-Größe
Einen Akteur über jeden Alias verfolgen.
Eine gespeicherte Suche bringt den Beitrag zutage. Das Profil verbindet die anderen Namen, Foren und Kontakte des Autors, und der Bericht geht mit seinen Nachweisen hinaus.
Gespeicherte Suche
Dort beginnen, wo das Team aufgehört hat
Gespeicherte Suchen behalten Abfrage, Modus und Filter, und jeder im Workspace kann sie öffnen.
Aktivität
Sehen, wann das Handle postet
Postingzeiten und Beiträge pro Tag, über jedes Forum, das die Plattform sammelt, immer in UTC.
Gegenparteien
Die Personen im Umfeld kennenlernen
Gegenparteien ergeben sich aus Antworten, Zitaten und Bürgschaften in gespeicherten Threads, jeweils mit eigenen Aliassen, Foren und Indikatoren.
Export
Das ganze Profil übergeben
Exportieren Sie Identität, Foren, Aktivität, Beiträge und Indikatoren als CSV, JSON oder PDF-Bericht, mit Zeitstempeln in UTC.
Produktansicht mit fiktiven Daten
Vom Watchlist-Treffer zum benannten Bearbeiter.
Eine Watchlist trifft einen Beitrag. Der Alarm kommt mit seinem Schweregrad, erhält einen Bearbeiter und gehört zu einem Incident. Webhooks informieren Ihre eigenen Tools.
- Treffer
Watchlists für Marken, Domains, Schlüsselwörter, Akteure und Indikatoren greifen deterministisch und lassen sich über alles bereits Gesammelte erneut abspielen.
- Alarm
Kritische und hohe Alarme warten unter Handlungsbedarf, schwerste zuerst, mit Quelle und Alter.
- Bearbeiter
Weisen Sie den Alarm sich oder einer Kollegin zu. Zuweisen, Quittieren und Schließen werden im Audit-Trail festgehalten.
- Incident
Zusammengehörige Alarme werden zu einem Incident gebündelt, mit eigenem Bearbeiter und Status.
Produktansicht mit fiktiven Daten
Imitation und Datenverkäufe früh erkennen.
Beobachten Sie Ihre Markennamen, Domains und die Begriffe, mit denen Betrug arbeitet. Phishing-Kits, Lookalike-Domains und Angebote von Kundendaten kommen mit ihren Nachweisen.
Ihre Kunden, in der Datenbank eines anderen
Ein russischsprachiger Verkauf der Kundendaten eines Zahlungsdienstes, maschinell übersetzt und als abgeleitet gekennzeichnet, das Original einen Klick entfernt.
Suchbegriffe
- BIN list
- PAN
- payment processor
- платежн
Produktansicht mit fiktiven Daten
Was gesagt wurde, wann und von wem.
Wenn ein Incident beginnt, rekonstruieren Sie das Gespräch aus dem Datensatz: der Originaltext, beide Zeitstempel, die Historie des Autors und die versiegelte Erfassung.
Was gesagt wurde
Der Beitrag in seiner Originalsprache, mit defanged Indikatoren und der Erfassung einen Klick entfernt.
Wann
Veröffentlicht ist die Zeit, die die Quelle zeigt. Gecrawlt ist der Zeitpunkt der Sammlung. Beide bleiben erhalten.
Von wem
Aliasse, Foren, Ränge und Beitrittsdaten des Autors, wie jedes Forum sie meldet.
Nachweise bleiben versiegelt, nachvollziehbar und exportierbar, sodass der nächste Leser genau sieht, was Sie gesehen haben.
Produktansicht mit fiktiven Daten
Wissen, wann ein Lieferant oder Partner auftaucht.
Nehmen Sie Lieferanten und Partner wie jeden anderen Begriff in eine Watchlist auf. Zugangsverkäufe, Insider-Anwerbung und Leak-Site-Einträge, die sie nennen, lösen einen Alarm aus.
Buchhaltungsfirmen
Fernzugang zu zwei Buchhaltungsfirmen, zum Verkauf angeboten, mit Escrow über das Forum.
Telekom und Logistik
Ein Akteur, der Insider bei Telekom- und Logistikunternehmen anwirbt, nun auf einer Watchlist.
Leak-Sites
Ransomware-Opfereinträge, verfolgt vom Countdown bis zur Entfernung, ohne geleakte Daten herunterzuladen.
Monitoring von Ransomware-Leak-Sites
Produktansicht mit fiktiven Daten
Sehen Sie es an Ihren Quellen.
Sagen Sie uns, was Sie brauchen. Wir führen Sie durch eine Live-Erfassung, vom Beitrag bis zum versiegelten Datensatz.
Briefing anfragen
Lieber per E-Mail? Schreiben Sie an [email protected].