Um kit feito com o seu nome
O agente por trás de um kit de phishing, a thread que o vende e o domínio semelhante, defanged para que nada abra por acidente.
Termos monitorados
- Rheinmark
- Nordhafen Bank
Do primeiro sinal à equipe que age.
Equipes de CTI, SOC, fraude, resposta a incidentes e risco de terceiros trabalham a partir da mesma evidência capturada, cada uma com a visão de que precisa.
Inteligência de ameaças para equipes que respondem por ela.
Um console e a mesma evidência selada, lidos de cinco maneiras. Escolha uma equipe para ver a tela com que o seu dia começa.
Equipes de CTI
Acompanhe agentes, vazamentos e vendas de acesso entre fontes, com a evidência anexada a cada relatório.
- Perfis que unem aliases, fóruns, wallets e contatos
- Buscas salvas, lexicais, semânticas ou híbridas
- Cada achado ligado à sua captura selada
Equipes de SOC
Receba um alerta antecipado quando seus domínios, sua infraestrutura, suas credenciais ou sua marca aparecerem em conversas do underground.
- Watchlists de domínios, marcas, palavras-chave e indicadores
- Alertas com responsável, agrupados em incidentes
- Entregues às suas próprias ferramentas por webhook
Fraude e proteção de marca
Detecte vendas de dados, falsificação de identidade e ofertas que visam os seus clientes.
- Posts classificados por intenção: venda, oferta, compartilhamento
- Domínios semelhantes e kits de phishing, defanged
- Volumes de registros, preços e regiões declarados
Resposta a incidentes
Reconstitua o que foi dito, quando e por quem, a partir de capturas seladas.
- O horário que a fonte mostra e o horário em que foi coletado
- Edições rastreadas, com o que o post dizia antes
- Exportações que levam a consulta e os filtros
Risco de terceiros
Saiba quando fornecedores ou parceiros aparecem em sites de vazamento de ransomware.
- Fornecedores e parceiros adicionados como termos monitorados
- Anúncios de sites de vazamento acompanhados da contagem regressiva à remoção
- País e setor da vítima e tamanho declarado do vazamento
Acompanhe um agente por todos os seus aliases.
Uma busca salva traz o post à tona. O perfil reúne os outros nomes, fóruns e contatos do autor, e o relatório sai com a sua evidência.
Busca salva
Comece de onde a equipe parou
As buscas salvas guardam a consulta, o modo e os filtros, e todos no workspace podem abri-las.
Atividade
Veja quando o handle publica
Horários de publicação e posts por dia, em todos os fóruns que a plataforma coleta, sempre em UTC.
Contrapartes
Conheça as pessoas ao redor
As contrapartes vêm de respostas, citações e avais em threads armazenadas, cada uma com seus próprios aliases, fóruns e indicadores.
Exportação
Entregue o perfil completo
Exporte identidade, fóruns, atividade, posts e indicadores em CSV, JSON ou um relatório em PDF, com horários em UTC.
Tela do produto com dados fictícios
Da correspondência da watchlist a um responsável definido.
Uma watchlist encontra um post. O alerta chega com a sua severidade, recebe um responsável e entra em um incidente. Webhooks avisam as suas próprias ferramentas.
- Correspondência
Watchlists de marcas, domínios, palavras-chave, agentes e indicadores correspondem de forma determinística e podem ser reaplicadas sobre tudo o que já foi coletado.
- Alerta
Alertas críticos e altos aguardam em Requer atenção, do mais grave ao menos grave, com a sua fonte e idade.
- Responsável
Atribua a si mesmo ou a um colega. Atribuir, reconhecer e encerrar ficam registrados na trilha de auditoria.
- Incidente
Alertas relacionados são agrupados em um só incidente, com seu próprio responsável e estado.
Tela do produto com dados fictícios
Detecte falsificação de identidade e venda de dados cedo.
Monitore os nomes da sua marca, seus domínios e os termos em que a fraude circula. Kits de phishing, domínios semelhantes e ofertas de dados de clientes chegam com a sua evidência.
Seus clientes, no banco de dados de outra pessoa
Uma venda em russo dos dados de clientes de um serviço de pagamentos, traduzida automaticamente e identificada como derivada, com o original a um clique.
Termos monitorados
- BIN list
- PAN
- payment processor
- платежн
Tela do produto com dados fictícios
O que foi dito, quando e por quem.
Quando um incidente começa, reconstrua a conversa a partir do registro: o texto original, os dois horários, o histórico do autor e a captura selada.
O que foi dito
O post no idioma original, com indicadores defanged e a captura a um clique.
Quando
Publicado é o horário que a fonte mostra. Coletado é quando foi obtido. Os dois são mantidos.
Por quem
Os aliases, fóruns, níveis e datas de ingresso do autor, como cada fórum os informa.
A evidência permanece selada, rastreável e exportável, para que o próximo leitor veja exatamente o que você viu.
Tela do produto com dados fictícios
Saiba quando um fornecedor ou parceiro aparece.
Adicione fornecedores e parceiros a uma watchlist como qualquer outro termo. Vendas de acesso, recrutamento de insiders e anúncios em sites de vazamento que os citem geram um alerta.
Escritórios contábeis
Acesso remoto a dois escritórios contábeis, oferecido à venda com escrow pelo fórum.
Telecom e logística
Um agente que recruta insiders em empresas de telecomunicações e logística, agora em uma watchlist.
Sites de vazamento
Anúncios de vítimas de ransomware, acompanhados da contagem regressiva à remoção, sem baixar dados vazados.
Monitoramento de sites de vazamento de ransomware
Tela do produto com dados fictícios
Veja nas suas próprias fontes.
Conte-nos o que você precisa. Vamos mostrar uma captura ao vivo, do post ao registro selado.
Solicitar um briefing
Prefere e-mail? Escreva para [email protected].