Corvidint
Vraag een briefing aan

Van eerste signaal tot het team dat ingrijpt.

Teams voor CTI, SOC, fraude, incidentrespons en derdenrisico werken met hetzelfde vastgelegde bewijs, elk met de weergave die ze nodig hebben.

Vraag een briefing aan
Het opdrachtmenu boven het overzicht: één zoekopdracht naar access levert bijpassende meldingen, incidenten, een recente thread, een opgeslagen zoekopdracht en een wallet op.

Productscherm met fictieve data

Threat intelligence voor teams die erop worden afgerekend.

Eén console en hetzelfde verzegelde bewijs, op vijf manieren gelezen. Kies een team en zie het scherm waarmee de dag begint.

CTI-teams

Volg actoren, leaks en toegangsverkoop over bronnen heen, met bewijs bij elk rapport.

  • Profielen die aliassen, forums, wallets en contacten verbinden
  • Opgeslagen zoekopdrachten: lexicaal, semantisch of hybride
  • Elke bevinding gekoppeld aan haar verzegelde capture
Een actorprofiel: twee aliassen, twee forums met rang en aanmelddatum, en een afgeleide samenvatting van wat de actor doet.
Een actorprofiel: twee aliassen, twee forums met rang en aanmelddatum, en een afgeleide samenvatting van wat de actor doet.

Aliassen en forums

Productscherm met fictieve data

SOC-teams

Ontvang een vroege waarschuwing wanneer uw domeinen, infrastructuur, credentials of merk opduiken in gesprekken in de underground.

  • Watchlists voor domeinen, merken, trefwoorden en indicatoren
  • Meldingen met een eigenaar, gegroepeerd in incidenten
  • Via webhook afgeleverd bij uw eigen tools
Het overzicht van de afgelopen 7 dagen: open kritieke en hoge meldingen, incidenten, status van bronnen, crawlsucces en nieuwe threads.
Het overzicht van de afgelopen 7 dagen: open kritieke en hoge meldingen, incidenten, status van bronnen, crawlsucces en nieuwe threads.

Open kritieke en hoge

Productscherm met fictieve data

Fraude en merkbescherming

Signaleer dataverkoop, imitatie en aanbiedingen die op uw klanten zijn gericht.

  • Posts geclassificeerd op intentie: verkopen, aanbieden, delen
  • Look-alike-domeinen en phishingkits, gedefangd
  • Geclaimde aantallen records, prijzen en regio’s
Een zoekopdracht op de naam van een bank: een post over een phishingkit, het look-alike-domein gedefangd, en het record van de post.
Een zoekopdracht op de naam van een bank: een post over een phishingkit, het look-alike-domein gedefangd, en het record van de post.

Look-alike-domein, gedefangd

Productscherm met fictieve data

Incidentrespons

Reconstrueer wat er is gezegd, wanneer en door wie, uit verzegelde captures.

  • De tijd die de bron toont en de tijd waarop het is verzameld
  • Bewerkingen bijgehouden, met wat de post eerder zei
  • Exports die de zoekopdracht en de filters meenemen
Zoekresultaten met het exportmenu open: CSV, JSON, JSONL en PDF, threat intel-formaten en een bewijsmanifest.
Zoekresultaten met het exportmenu open: CSV, JSON, JSONL en PDF, threat intel-formaten en een bewijsmanifest.

Bewijs-ID’s van elk resultaat

Productscherm met fictieve data

Derdenrisico

Weet wanneer leveranciers of partners op ransomware-leaksites verschijnen.

  • Leveranciers en partners toegevoegd als zoektermen
  • Leaksite-vermeldingen gevolgd van countdown tot verwijdering
  • Land, sector en geclaimde lekomvang van het slachtoffer
Een zoekopdracht op logistiek: een kanaalpost die de eerste rijen van de klantendatabase van een logistiek bedrijf deelt.
Een zoekopdracht op logistiek: een kanaalpost die de eerste rijen van de klantendatabase van een logistiek bedrijf deelt.

Klantdata van een leverancier

Productscherm met fictieve data

Volg één actor over elke alias heen.

Een opgeslagen zoekopdracht brengt de post boven water. Het profiel verbindt de andere namen, forums en contacten van de auteur, en het rapport vertrekt met zijn bewijs.

  1. Zoeken met het menu met opgeslagen zoekopdrachten open: toegangsverkoop bij Europese banken, een CVE en betalingsdata in Russische bronnen.
    Zoeken met het menu met opgeslagen zoekopdrachten open: toegangsverkoop bij Europese banken, een CVE en betalingsdata in Russische bronnen.

    Opgeslagen query

    Begin waar het team is gebleven

    Opgeslagen zoekopdrachten bewaren de query, de modus en de filters, en iedereen in de workspace kan ze openen.

  2. Een actorprofiel gescrold naar de activiteit: een heatmap van posturen en een grafiek van posts per dag.
    Een actorprofiel gescrold naar de activiteit: een heatmap van posturen en een grafiek van posts per dag.

    Activiteit

    Zie wanneer de handle post

    Posturen en posts per dag, over alle forums die het platform verzamelt, altijd in UTC.

  3. De kaart van een tegenpartij geopend boven een actorprofiel: aliassen, forums met aanmelddata en gedefangde top-entiteiten.
    De kaart van een tegenpartij geopend boven een actorprofiel: aliassen, forums met aanmelddata en gedefangde top-entiteiten.

    Tegenpartijen

    Leer de mensen eromheen kennen

    Tegenpartijen komen uit reacties, citaten en referenties in opgeslagen threads, elk met eigen aliassen, forums en indicatoren.

  4. Een actorprofiel met het actiemenu open: link kopiëren, indicatoren tonen en het profiel exporteren als CSV, JSON of PDF-rapport.
    Een actorprofiel met het actiemenu open: link kopiëren, indicatoren tonen en het profiel exporteren als CSV, JSON of PDF-rapport.

    Export

    Draag het hele profiel over

    Exporteer identiteit, forums, activiteit, posts en indicatoren als CSV, JSON of PDF-rapport, met tijdstempels in UTC.

Productscherm met fictieve data

Van match op de watchlist tot een benoemde eigenaar.

Een watchlist matcht een post. De melding komt binnen met haar ernst, krijgt een eigenaar en sluit aan bij een incident. Webhooks informeren uw eigen tools.

  1. Match

    Watchlists voor merken, domeinen, trefwoorden, actoren en indicatoren matchen deterministisch en kunnen worden herhaald over alles wat al is verzameld.

  2. Melding

    Kritieke en hoge meldingen wachten onder Aandacht nodig, ernstigste eerst, met bron en leeftijd.

  3. Eigenaar

    Wijs de melding aan uzelf of een collega toe. Toewijzen, bevestigen en afsluiten worden vastgelegd in het auditspoor.

  4. Incident

    Gerelateerde meldingen worden gegroepeerd in één incident, met een eigen eigenaar en status.

Intelligence-activiteit op het overzicht: matches op watchlists in de afgelopen 24 uur, per lijst.
Intelligence-activiteit op het overzicht: matches op watchlists in de afgelopen 24 uur, per lijst.
Aandacht nodig op het overzicht: kritieke en hoge meldingen, met Bevestigen en Aan mij toewijzen bij de eerste.
Aandacht nodig op het overzicht: kritieke en hoge meldingen, met Bevestigen en Aan mij toewijzen bij de eerste.
Dezelfde melding na Aan mij toewijzen, nu van de analist, boven de open incidenten.
Dezelfde melding na Aan mij toewijzen, nu van de analist, boven de open incidenten.

Productscherm met fictieve data

Signaleer imitatie en dataverkoop vroeg.

Bewaak uw merknamen, domeinen en de termen waarop fraude draait. Phishingkits, look-alike-domeinen en aanbiedingen van klantdata komen binnen met hun bewijs.

Een kit gebouwd op uw naam

Een actorprofiel: één gestarte thread, een phishingkit voor een bank, en het bijbehorende look-alike-domein, gedefangd.
Een actorprofiel: één gestarte thread, een phishingkit voor een bank, en het bijbehorende look-alike-domein, gedefangd.

De actor achter een phishingkit, de thread die hem verkoopt en het look-alike-domein, gedefangd zodat niets per ongeluk opent.

Zoektermen
  • Rheinmark
  • Nordhafen Bank

Uw klanten, in de database van een ander

Een zoekresultaat in het Russisch: de klantendatabase van een betaaldienst te koop, getoond met een gemarkeerde machinevertaling.
Een zoekresultaat in het Russisch: de klantendatabase van een betaaldienst te koop, getoond met een gemarkeerde machinevertaling.

Een Russischtalige verkoop van klantdata van een betaaldienst, machinaal vertaald en gemarkeerd als afgeleid, met het origineel één klik verderop.

Zoektermen
  • BIN list
  • PAN
  • payment processor
  • платежн

Productscherm met fictieve data

Wat er is gezegd, wanneer en door wie.

Wanneer een incident begint, bouwt u het gesprek opnieuw op uit het record: de oorspronkelijke tekst, beide tijdstempels, de geschiedenis van de auteur en de verzegelde capture.

  1. Wat er is gezegd

    De post in de oorspronkelijke taal, met gedefangde indicatoren en de capture één klik verderop.

  2. Wanneer

    Gepubliceerd is de tijd die de bron toont. Gecrawld is wanneer het is verzameld. Beide blijven bewaard.

  3. Door wie

    De aliassen, forums, rangen en aanmelddata van de auteur, zoals elk forum ze meldt.

Een voorbeeld van een zoekresultaat: een reactie in het Russisch met een gedefangd onion-adres en het bewijs één klik verderop.
Een voorbeeld van een zoekresultaat: een reactie in het Russisch met een gedefangd onion-adres en het bewijs één klik verderop.
Het record van dezelfde reactie: bron, sectie, thread, auteurs, tijden van publicatie en crawl, taal en record-ID.
Het record van dezelfde reactie: bron, sectie, thread, auteurs, tijden van publicatie en crawl, taal en record-ID.
Het profiel van de auteur: twee aliassen, drie forums, eerst en laatst gezien, en een afgeleide actorsamenvatting.
Het profiel van de auteur: twee aliassen, drie forums, eerst en laatst gezien, en een afgeleide actorsamenvatting.

Bewijs blijft verzegeld, herleidbaar en exporteerbaar, zodat de volgende lezer precies ziet wat u zag.

Productscherm met fictieve data

Weet wanneer een leverancier of partner opduikt.

Voeg leveranciers en partners toe aan een watchlist, zoals elke andere term. Toegangsverkoop, werving van insiders en leaksite-vermeldingen die hen noemen veroorzaken een melding.

  1. Boekhoudkantoren

    Externe toegang tot twee boekhoudkantoren, te koop aangeboden met escrow via het forum.

    Een zoekopdracht naar boekhoudkantoren: een post die externe toegang tot twee boekhoudkantoren verkoopt, met zijn record.

  2. Telecom en logistiek

    Een actor die insiders werft bij telecom- en logistieke bedrijven, nu op een watchlist.

    Een actorprofiel met samenvatting, die insiders werft bij telecom- en logistieke bedrijven, en een bevestiging dat hij nu wordt gevolgd.

  3. Leaksites

    Ransomware-slachtoffervermeldingen, gevolgd van countdown tot verwijdering, zonder gelekte data te downloaden.

    Monitoring van ransomware-leaksites
Een zoekopdracht naar boekhoudkantoren: een post die externe toegang tot twee boekhoudkantoren verkoopt, met zijn record.
Een actorprofiel met samenvatting, die insiders werft bij telecom- en logistieke bedrijven, en een bevestiging dat hij nu wordt gevolgd.

Productscherm met fictieve data

Zie het op uw eigen bronnen.

Vertel ons wat u nodig hebt. Wij laten u een live capture zien, van post tot verzegeld record.

Vraag een briefing aan

Liever e-mail? Schrijf naar [email protected].