Набор, созданный под ваше имя
Злоумышленник, стоящий за фишинговым набором, тема, где его продают, и похожий домен, обезвреженный, чтобы ничего не открылось случайно.
Отслеживаемые термины
- Rheinmark
- Nordhafen Bank
От первого обнаружения до команды, которая действует.
Команды CTI, SOC, борьбы с мошенничеством, реагирования на инциденты и оценки рисков третьих сторон работают с одними и теми же зафиксированными доказательствами, каждая в нужном ей виде.
Аналитика угроз для команд, которые отвечают за результат.
Одна консоль и одни и те же опечатанные доказательства, пять способов чтения. Выберите команду, чтобы увидеть экран, с которого начинается её день.
Команды CTI
Следите за злоумышленниками, утечками и продажей доступов по всем источникам, с доказательствами в каждом отчёте.
- Профили, объединяющие псевдонимы, форумы, кошельки и контакты
- Сохранённые поиски: лексический, семантический или гибридный
- Каждая находка связана с опечатанным снимком
Команды SOC
Получайте раннее предупреждение, когда ваши домены, инфраструктура, учётные данные или бренд появляются в разговорах андерграунда.
- Списки наблюдения для доменов, брендов, ключевых слов и индикаторов
- Оповещения с ответственным, объединённые в инциденты
- Доставка в ваши инструменты через вебхук
Защита от мошенничества и бренда
Выявляйте продажу данных, подмену и предложения, нацеленные на ваших клиентов.
- Посты, классифицированные по намерению: продают, предлагают, делятся
- Похожие домены и фишинговые наборы, обезвреженные
- Заявленное число записей, цены и регионы
Реагирование на инциденты
Восстановите, что было сказано, когда и кем, по опечатанным снимкам.
- Время, которое показывает источник, и время сбора
- Отслеживание правок с тем, что пост говорил раньше
- Экспорт, который сохраняет запрос и фильтры
Риски третьих сторон
Узнавайте, когда поставщики или партнёры появляются на сайтах утечек ransomware.
- Поставщики и партнёры добавлены как отслеживаемые термины
- Записи на сайтах утечек от обратного отсчёта до удаления
- Страна жертвы, отрасль и заявленный объём утечки
Следите за одним злоумышленником по всем псевдонимам.
Сохранённый поиск выводит пост. Профиль объединяет другие имена автора, его форумы и контакты, а отчёт уходит вместе с доказательствами.
Сохранённый поиск
Начните с того места, где остановилась команда
Сохранённые поиски хранят запрос, режим и фильтры, и открыть их может любой участник рабочего пространства.
Активность
Узнайте, когда ник публикует
Часы публикаций и число постов по дням на всех форумах, которые собирает платформа, всегда в UTC.
Контрагенты
Познакомьтесь с окружением
Контрагенты определяются по ответам, цитатам и поручительствам в сохранённых темах, у каждого свои псевдонимы, форумы и индикаторы.
Экспорт
Передайте профиль целиком
Экспортируйте личность, форумы, активность, посты и индикаторы в CSV, JSON или PDF-отчёт, с временем в UTC.
Экран продукта с вымышленными данными
От совпадения со списком наблюдения до ответственного.
Список наблюдения совпадает с постом. Оповещение приходит с критичностью, получает ответственного и входит в инцидент. Вебхуки сообщают вашим инструментам.
- Совпадение
Списки наблюдения для брендов, доменов, ключевых слов, злоумышленников и индикаторов срабатывают детерминированно, и их можно прогнать по всему уже собранному.
- Оповещение
Критические и высокие оповещения ждут в блоке «Требует внимания», сначала самые серьёзные, с источником и возрастом.
- Ответственный
Назначьте его себе или коллеге. Назначение, принятие и закрытие записываются в журнал аудита.
- Инцидент
Связанные оповещения объединяются в один инцидент со своим ответственным и состоянием.
Экран продукта с вымышленными данными
Рано выявляйте подмену и продажу данных.
Следите за названиями вашего бренда, доменами и терминами, на которых держится мошенничество. Фишинговые наборы, похожие домены и предложения о продаже данных клиентов приходят с доказательствами.
Ваши клиенты в чужой базе
Продажа данных клиентов платёжного сервиса на русском языке: машинный перевод с пометкой «производное», оригинал в один клик.
Отслеживаемые термины
- BIN list
- PAN
- payment processor
- платежн
Экран продукта с вымышленными данными
Что было сказано, когда и кем.
Когда начинается инцидент, восстановите разговор по записям: исходный текст, обе временные метки, историю автора и опечатанный снимок.
Что было сказано
Пост на исходном языке, с обезвреженными индикаторами и снимком в один клик.
Когда
«Опубликовано» это время, которое показывает источник. «Обход» это когда данные были собраны. Хранятся оба.
Кем
Псевдонимы автора, форумы, ранги и даты регистрации, как их сообщает каждый форум.
Доказательства остаются опечатанными, прослеживаемыми и пригодными для экспорта, поэтому следующий читатель увидит ровно то, что видели вы.
Экран продукта с вымышленными данными
Узнавайте, когда появляется поставщик или партнёр.
Добавляйте поставщиков и партнёров в список наблюдения, как любой другой термин. Продажи доступов, вербовка инсайдеров и записи на сайтах утечек, где они названы, вызывают оповещение.
Бухгалтерские фирмы
Удалённый доступ к двум бухгалтерским фирмам, предложенный к продаже с эскроу через форум.
Телеком и логистика
Злоумышленник, вербующий инсайдеров в телеком- и логистических компаниях, теперь в списке наблюдения.
Сайты утечек
Записи о жертвах ransomware от обратного отсчёта до удаления, без загрузки утёкших данных.
Мониторинг сайтов утечек ransomware
Экран продукта с вымышленными данными
Увидьте это на своих источниках.
Расскажите, что вам нужно. Мы покажем живой снимок, от поста до опечатанной записи.
Запросить брифинг
Удобнее почта? Напишите на [email protected].