İlk belirtiden harekete geçen ekibe kadar.

CTI, SOC, dolandırıcılık, olay müdahalesi ve üçüncü taraf risk ekipleri aynı yakalanmış kanıt üzerinde çalışır; her biri ihtiyaç duyduğu görünümle.

Genel görünümün üzerinde komut menüsü: access için tek bir arama eşleşen uyarıları, olayları, yakın tarihli bir konuyu, kayıtlı bir aramayı ve bir cüzdanı döndürür.

Kurgusal verili ürün ekranı

Hesap veren ekipler için tehdit istihbaratı.

Tek bir konsol ve aynı mühürlü kanıt, beş farklı biçimde okunur. Bir ekip seçin, gününü başlattığı ekranı görün.

CTI ekipleri

Aktörleri, sızıntıları ve erişim satışlarını kaynaklar arasında izleyin; her rapora kanıt eklenir.

  • Takma adları, forumları, cüzdanları ve iletişim bilgilerini birleştiren profiller
  • Kayıtlı aramalar: sözcüksel, anlamsal veya hibrit
  • Her bulgu mühürlü yakalamasına bağlı
Bir aktör profili: iki takma ad, rütbe ve katılım tarihiyle iki forum ve aktörün ne yaptığına dair türetilmiş bir özet.
Bir aktör profili: iki takma ad, rütbe ve katılım tarihiyle iki forum ve aktörün ne yaptığına dair türetilmiş bir özet.

Takma adlar ve forumlar

Kurgusal verili ürün ekranı

SOC ekipleri

Alan adlarınız, altyapınız, kimlik bilgileriniz veya markanız yeraltı konuşmalarında göründüğünde erken uyarı alın.

  • Alan adları, markalar, anahtar sözcükler ve göstergeler için izleme listeleri
  • Sahibi olan, olaylar altında gruplanan uyarılar
  • Webhook ile kendi araçlarınıza iletilir
Son 7 günün genel görünümü: açık kritik ve yüksek uyarılar, olaylar, kaynak sağlığı, tarama başarısı ve yeni konular.
Son 7 günün genel görünümü: açık kritik ve yüksek uyarılar, olaylar, kaynak sağlığı, tarama başarısı ve yeni konular.

Açık kritik ve yüksek

Kurgusal verili ürün ekranı

Dolandırıcılık ve marka koruma

Müşterilerinizi hedef alan veri satışlarını, kimlik taklidini ve teklifleri yakalayın.

  • Niyete göre sınıflandırılmış gönderiler: satış, teklif, paylaşım
  • Benzer alan adları ve phishing kitleri, etkisizleştirilmiş
  • İddia edilen kayıt sayıları, fiyatlar ve bölgeler
Bir bankanın adı için arama: bir phishing kiti gönderisi, etkisizleştirilmiş benzer alan adı ve gönderinin kaydı.
Bir bankanın adı için arama: bir phishing kiti gönderisi, etkisizleştirilmiş benzer alan adı ve gönderinin kaydı.

Benzer alan adı, etkisizleştirilmiş

Kurgusal verili ürün ekranı

Olay müdahalesi

Ne söylendiğini, ne zaman ve kim tarafından söylendiğini mühürlü yakalamalardan yeniden kurun.

  • Kaynağın gösterdiği zaman ve toplandığı zaman
  • İzlenen düzenlemeler, gönderinin önceden ne dediğiyle birlikte
  • Sorguyu ve filtreleri taşıyan dışa aktarımlar
Dışa aktarma menüsü açık arama sonuçları: CSV, JSON, JSONL ve PDF, tehdit istihbaratı formatları ve bir kanıt manifesti.
Dışa aktarma menüsü açık arama sonuçları: CSV, JSON, JSONL ve PDF, tehdit istihbaratı formatları ve bir kanıt manifesti.

Her sonucun kanıt kimlikleri

Kurgusal verili ürün ekranı

Üçüncü taraf riski

Tedarikçileriniz veya iş ortaklarınız ransomware sızıntı sitelerinde göründüğünde haberdar olun.

  • İzleme terimi olarak eklenen tedarikçiler ve iş ortakları
  • Geri sayımdan kaldırılmaya kadar izlenen sızıntı sitesi kayıtları
  • Kurbanın ülkesi, sektörü ve iddia edilen sızıntı boyutu
Lojistik için arama: bir lojistik şirketinin müşteri veritabanının ilk satırlarını paylaşan bir kanal gönderisi.
Lojistik için arama: bir lojistik şirketinin müşteri veritabanının ilk satırlarını paylaşan bir kanal gönderisi.

Bir tedarikçinin müşteri verileri

Kurgusal verili ürün ekranı

Tek bir aktörü tüm takma adları boyunca izleyin.

Kayıtlı bir arama gönderiyi ortaya çıkarır. Profil, yazarın diğer adlarını, forumlarını ve iletişim bilgilerini birleştirir ve rapor kanıtıyla birlikte çıkar.

  1. Kayıtlı aramalar menüsü açık arama: AB bankalarında erişim satışları, bir CVE ve Rus kaynaklarında ödeme verileri.
    Kayıtlı aramalar menüsü açık arama: AB bankalarında erişim satışları, bir CVE ve Rus kaynaklarında ödeme verileri.

    Kayıtlı arama

    Ekibin kaldığı yerden başlayın

    Kayıtlı aramalar sorguyu, modu ve filtreleri saklar; çalışma alanındaki herkes bunları açabilir.

  2. Etkinliğine kaydırılmış bir aktör profili: paylaşım saatlerinin ısı haritası ve günlük gönderi grafiği.
    Etkinliğine kaydırılmış bir aktör profili: paylaşım saatlerinin ısı haritası ve günlük gönderi grafiği.

    Etkinlik

    Takma adın ne zaman paylaşım yaptığını görün

    Paylaşım saatleri ve günlük gönderi sayısı; platformun topladığı tüm forumlar genelinde, her zaman UTC.

  3. Bir aktör profilinin üzerinde açılmış karşı taraf kartı: takma adlar, katılım tarihli forumlar ve etkisizleştirilmiş başlıca varlıklar.
    Bir aktör profilinin üzerinde açılmış karşı taraf kartı: takma adlar, katılım tarihli forumlar ve etkisizleştirilmiş başlıca varlıklar.

    Karşı taraflar

    Çevresindeki kişileri tanıyın

    Karşı taraflar, saklanan konulardaki yanıtlardan, alıntılardan ve referanslardan gelir; her birinin kendi takma adları, forumları ve göstergeleri vardır.

  4. Eylem menüsü açık bir aktör profili: bağlantıyı kopyala, göstergeleri göster ve profili CSV, JSON veya PDF rapor olarak dışa aktar.
    Eylem menüsü açık bir aktör profili: bağlantıyı kopyala, göstergeleri göster ve profili CSV, JSON veya PDF rapor olarak dışa aktar.

    Dışa aktarma

    Profilin tamamını teslim edin

    Kimliği, forumları, etkinliği, gönderileri ve göstergeleri CSV, JSON veya PDF rapor olarak, UTC zaman damgalarıyla dışa aktarın.

Kurgusal verili ürün ekranı

İzleme listesi eşleşmesinden adı belli bir sahibe.

Bir izleme listesi bir gönderiyle eşleşir. Uyarı önem derecesiyle gelir, bir sahip alır ve bir olaya katılır. Webhook’lar kendi araçlarınıza haber verir.

  1. Eşleşme

    Markalar, alan adları, anahtar sözcükler, aktörler ve göstergeler için izleme listeleri deterministik biçimde eşleşir ve zaten toplanmış her şey üzerinde yeniden oynatılabilir.

  2. Uyarı

    Kritik ve yüksek uyarılar, en ciddi olan önce, kaynakları ve yaşlarıyla Dikkat gerektirenler bölümünde bekler.

  3. Sahip

    Kendinize veya bir meslektaşınıza atayın. Atama, onaylama ve kapatma denetim kaydına işlenir.

  4. Olay

    İlişkili uyarılar, kendi sahibi ve durumu olan tek bir olayda gruplanır.

Genel görünümde istihbarat etkinliği: son 24 saatteki izleme listesi eşleşmeleri, listeye göre.
Genel görünümde istihbarat etkinliği: son 24 saatteki izleme listesi eşleşmeleri, listeye göre.
Genel görünümde dikkat gerektirenler: kritik ve yüksek uyarılar; ilkinde Onayla ve Bana ata.
Genel görünümde dikkat gerektirenler: kritik ve yüksek uyarılar; ilkinde Onayla ve Bana ata.
Bana ata sonrasında aynı uyarı, artık analistin sahipliğinde, açık olayların üzerinde.
Bana ata sonrasında aynı uyarı, artık analistin sahipliğinde, açık olayların üzerinde.

Kurgusal verili ürün ekranı

Kimlik taklidini ve veri satışlarını erken yakalayın.

Marka adlarınızı, alan adlarınızı ve dolandırıcılığın dayandığı terimleri izleyin. Phishing kitleri, benzer alan adları ve müşteri verisi teklifleri kanıtlarıyla birlikte gelir.

Adınız üzerine kurulmuş bir kit

Bir aktör profili: başlatılmış bir konu, bir banka için phishing kiti ve ilişkili benzer alan adı, etkisizleştirilmiş.
Bir aktör profili: başlatılmış bir konu, bir banka için phishing kiti ve ilişkili benzer alan adı, etkisizleştirilmiş.

Bir phishing kitinin arkasındaki aktör, onu satan konu ve benzer alan adı; hiçbir şey kazara açılmasın diye etkisizleştirilmiş.

İzleme terimleri
  • Rheinmark
  • Nordhafen Bank

Müşterileriniz, bir başkasının veritabanında

Rusça bir arama sonucu: satılık bir ödeme hizmeti müşteri veritabanı, etiketli bir makine çevirisiyle gösterilir.
Rusça bir arama sonucu: satılık bir ödeme hizmeti müşteri veritabanı, etiketli bir makine çevirisiyle gösterilir.

Bir ödeme hizmetinin müşteri verilerinin Rusça satışı; makine çevirisi türetilmiş olarak etiketli, orijinal tek tık uzakta.

İzleme terimleri
  • BIN list
  • PAN
  • payment processor
  • платежн

Kurgusal verili ürün ekranı

Ne söylendi, ne zaman ve kim tarafından.

Bir olay başladığında konuşmayı kayıttan yeniden kurun: orijinal metin, her iki zaman damgası, yazarın geçmişi ve mühürlü yakalama.

  1. Ne söylendi

    Gönderi özgün dilinde, göstergeler etkisizleştirilmiş ve yakalama tek tık uzakta.

  2. Ne zaman

    Yayımlanma, kaynağın gösterdiği zamandır. Taranma ise toplandığı zamandır. İkisi de saklanır.

  3. Kim tarafından

    Yazarın takma adları, forumları, rütbeleri ve katılım tarihleri, her forumun bildirdiği haliyle.

Bir arama sonucu önizlemesi: etkisizleştirilmiş bir onion adresi içeren Rusça bir yanıt ve tek tık uzaktaki kanıt.
Bir arama sonucu önizlemesi: etkisizleştirilmiş bir onion adresi içeren Rusça bir yanıt ve tek tık uzaktaki kanıt.
Aynı yanıtın kaydı: kaynak, bölüm, konu, yazarlar, yayımlanma ve taranma zamanları, dil ve kayıt kimliği.
Aynı yanıtın kaydı: kaynak, bölüm, konu, yazarlar, yayımlanma ve taranma zamanları, dil ve kayıt kimliği.
Yazarın profili: iki takma ad, üç forum, ilk ve son görülme ve türetilmiş bir aktör özeti.
Yazarın profili: iki takma ad, üç forum, ilk ve son görülme ve türetilmiş bir aktör özeti.

Kanıt mühürlü, izlenebilir ve dışa aktarılabilir kalır; böylece bir sonraki okuyucu tam olarak sizin gördüğünüzü görür.

Kurgusal verili ürün ekranı

Bir tedarikçi veya iş ortağı göründüğünde haberdar olun.

Tedarikçileri ve iş ortaklarını diğer terimler gibi bir izleme listesine ekleyin. Onları anan erişim satışları, içeriden eleman devşirme ve sızıntı sitesi kayıtları bir uyarı oluşturur.

  1. Muhasebe büroları

    İki muhasebe bürosuna uzaktan erişim, forum üzerinden escrow ile satışa sunuluyor.

    Muhasebe büroları için arama: iki muhasebe bürosuna uzaktan erişim satan bir gönderi, kaydıyla birlikte.
  2. Telekom ve lojistik

    Telekom ve lojistik şirketlerinde içeriden eleman devşiren bir aktör, artık bir izleme listesinde.

    Özetiyle bir aktör profili: telekom ve lojistik şirketlerinde içeriden eleman devşiriyor ve artık izlendiğini doğrulayan bir onay.
  3. Sızıntı siteleri

    Ransomware kurban kayıtları, geri sayımdan kaldırılmaya kadar izlenir; sızdırılan veri indirilmez.

    Ransomware sızıntı sitesi izleme
Muhasebe büroları için arama: iki muhasebe bürosuna uzaktan erişim satan bir gönderi, kaydıyla birlikte.
Özetiyle bir aktör profili: telekom ve lojistik şirketlerinde içeriden eleman devşiriyor ve artık izlendiğini doğrulayan bir onay.

Kurgusal verili ürün ekranı

Kendi kaynaklarınızda görün.

İhtiyacınızı bize anlatın. Gönderiden mühürlü kayda kadar canlı bir yakalamayı birlikte inceleyelim.

Brifing talep edin

E-postayı mı tercih edersiniz? [email protected] adresine yazın.