Zestaw zbudowany na Państwa nazwie
Aktor stojący za zestawem phishingowym, wątek, który go sprzedaje, i łudząco podobna domena, zdefangowana, by nic nie otworzyło się przypadkiem.
Obserwowane terminy
- Rheinmark
- Nordhafen Bank
Od pierwszego sygnału do zespołu, który działa.
Zespoły CTI, SOC, ds. oszustw, reagowania na incydenty i ryzyka podmiotów trzecich pracują na tych samych przechwyconych dowodach, każdy z widokiem, którego potrzebuje.
Threat intelligence dla zespołów, które za nie odpowiadają.
Jedna konsola i te same zapieczętowane dowody, czytane na pięć sposobów. Wybierz zespół, aby zobaczyć ekran, od którego zaczyna się jego dzień.
Zespoły CTI
Śledzenie aktorów, wycieków i sprzedaży dostępów w różnych źródłach, z dowodem dołączonym do każdego raportu.
- Profile łączące aliasy, fora, portfele i kontakty
- Zapisane wyszukiwania: leksykalne, semantyczne lub hybrydowe
- Każde ustalenie powiązane z zapieczętowanym przechwyceniem
Zespoły SOC
Wczesne ostrzeżenie, gdy Państwa domeny, infrastruktura, poświadczenia lub marka pojawiają się w rozmowach w podziemiu.
- Listy obserwacyjne domen, marek, słów kluczowych i wskaźników
- Alerty z właścicielem, grupowane w incydenty
- Dostarczane do Państwa narzędzi przez webhook
Oszustwa i ochrona marki
Wykrywanie sprzedaży danych, podszywania się i ofert wymierzonych w Państwa klientów.
- Posty klasyfikowane według intencji: sprzedaż, oferta, udostępnianie
- Domeny łudząco podobne i zestawy phishingowe, zdefangowane
- Deklarowana liczba rekordów, ceny i regiony
Reagowanie na incydenty
Odtworzenie tego, co powiedziano, kiedy i przez kogo, na podstawie zapieczętowanych przechwyceń.
- Czas pokazywany przez źródło i czas zebrania
- Edycje śledzone, wraz z tym, co post mówił wcześniej
- Eksporty zawierające zapytanie i filtry
Ryzyko podmiotów trzecich
Informacja, gdy dostawcy lub partnerzy pojawiają się w serwisach wyciekowych ransomware.
- Dostawcy i partnerzy dodani jako obserwowane terminy
- Karty z serwisów wyciekowych śledzone od odliczania do usunięcia
- Kraj ofiary, sektor i deklarowany rozmiar wycieku
Śledź jednego aktora przez wszystkie aliasy.
Zapisane wyszukiwanie wydobywa post. Profil łączy pozostałe nazwy, fora i kontakty autora, a raport wychodzi wraz z dowodem.
Zapisane wyszukiwanie
Zacznij tam, gdzie skończył zespół
Zapisane wyszukiwania zachowują zapytanie, tryb i filtry, a każdy w przestrzeni roboczej może je otworzyć.
Aktywność
Zobacz, kiedy nick publikuje
Godziny publikowania i posty dziennie, na wszystkich forach zbieranych przez platformę, zawsze w UTC.
Kontrahenci
Poznaj jego otoczenie
Kontrahenci wynikają z odpowiedzi, cytatów i poręczeń w zapisanych wątkach, każdy z własnymi aliasami, forami i wskaźnikami.
Eksport
Przekaż cały profil
Eksport tożsamości, forów, aktywności, postów i wskaźników jako CSV, JSON lub raport PDF, ze znacznikami czasu w UTC.
Ekran produktu z danymi fikcyjnymi
Od dopasowania listy do wskazanego właściciela.
Lista obserwacyjna dopasowuje post. Alert przychodzi z ważnością, dostaje właściciela i trafia do incydentu. Webhooki informują Państwa własne narzędzia.
- Dopasowanie
Listy obserwacyjne marek, domen, słów kluczowych, aktorów i wskaźników dopasowują deterministycznie i można je odtworzyć na wszystkim, co już zebrano.
- Alert
Alerty krytyczne i wysokie czekają w sekcji Wymaga uwagi, od najpoważniejszych, ze źródłem i wiekiem.
- Właściciel
Można przypisać go sobie lub koledze. Przypisanie, potwierdzenie i zamknięcie zapisują się w śladzie audytu.
- Incydent
Powiązane alerty są grupowane w jeden incydent, z własnym właścicielem i stanem.
Ekran produktu z danymi fikcyjnymi
Wczesne wykrywanie podszywania się i sprzedaży danych.
Obserwuj nazwy marek, domeny i terminy, na których opiera się oszustwo. Zestawy phishingowe, domeny łudząco podobne i oferty danych klientów trafiają do Państwa wraz z dowodem.
Państwa klienci w cudzej bazie danych
Rosyjskojęzyczna sprzedaż danych klientów operatora płatności, przetłumaczona maszynowo i oznaczona jako pochodna, z oryginałem o jedno kliknięcie dalej.
Obserwowane terminy
- BIN list
- PAN
- payment processor
- платежн
Ekran produktu z danymi fikcyjnymi
Co powiedziano, kiedy i przez kogo.
Gdy zaczyna się incydent, rozmowę można odtworzyć z rekordu: oryginalny tekst, oba znaczniki czasu, historia autora i zapieczętowane przechwycenie.
Co powiedziano
Post w oryginalnym języku, ze zdefangowanymi wskaźnikami i przechwyceniem o jedno kliknięcie dalej.
Kiedy
Opublikowano to czas pokazywany przez źródło. Zebrano to moment pozyskania. Zachowywane są oba.
Przez kogo
Aliasy autora, fora, rangi i daty dołączenia, tak jak podaje je każde forum.
Dowody pozostają zapieczętowane, możliwe do prześledzenia i eksportu, więc kolejny czytelnik widzi dokładnie to, co Państwo.
Ekran produktu z danymi fikcyjnymi
Wiedz, kiedy pojawia się dostawca lub partner.
Dostawców i partnerów można dodać do listy obserwacyjnej jak każdy inny termin. Sprzedaż dostępów, werbunek osób z wewnątrz firm i karty z serwisów wyciekowych, które ich wskazują, wywołują alert.
Biura rachunkowe
Zdalny dostęp do dwóch biur rachunkowych, oferowany na sprzedaż z escrow przez forum.
Telekomunikacja i logistyka
Aktor, który werbuje osoby z wewnątrz firm telekomunikacyjnych i logistycznych, teraz na liście obserwacyjnej.
Serwisy wyciekowe
Karty ofiar ransomware śledzone od odliczania do usunięcia, bez pobierania wyciekłych danych.
Monitoring serwisów wyciekowych ransomware
Ekran produktu z danymi fikcyjnymi
Sprawdź to na własnych źródłach.
Prosimy opisać potrzeby. Pokażemy przechwycenie na żywo, od posta po zapieczętowany rekord.
Umów briefing
Wolą Państwo e-mail? Prosimy pisać na [email protected].