Набір, створений під вашу назву
Зловмисник за фішинговим набором, гілка, що його продає, і схожий домен, дефангований, щоб нічого не відкрилося випадково.
Терміни відстеження
- Rheinmark
- Nordhafen Bank
Від першого виявлення до команди, що діє.
Команди CTI, SOC, антифроду, реагування на інциденти та ризиків третіх сторін працюють з одними й тими самими зафіксованими доказами, кожна з потрібним їй виглядом.
Розвідка загроз для команд, які відповідають за результат.
Одна консоль і ті самі запечатані докази, прочитані п’ятьма способами. Оберіть команду, щоб побачити екран, з якого починається її день.
Команди CTI
Відстежуйте зловмисників, витоки та продаж доступів між джерелами, з доказами в кожному звіті.
- Профілі, що об’єднують псевдоніми, форуми, гаманці та контакти
- Збережені пошуки: лексичні, семантичні або гібридні
- Кожна знахідка пов’язана зі своїм запечатаним знімком
Команди SOC
Отримайте раннє попередження, коли ваші домени, інфраструктура, облікові дані чи бренд з’являються в розмовах андеграунду.
- Списки відстеження доменів, брендів, ключових слів та індикаторів
- Сповіщення з відповідальним, згруповані в інциденти
- Доставка вашим інструментам через вебхук
Антифрод і захист бренду
Виявляйте продаж даних, імітацію та пропозиції, спрямовані на ваших клієнтів.
- Дописи, класифіковані за наміром: продаж, пропозиція, поширення
- Схожі домени та фішингові набори, дефанговані
- Заявлена кількість записів, ціни та регіони
Реагування на інциденти
Відновіть, що було сказано, коли і ким, за запечатаними знімками.
- Час, який показує джерело, і час збору
- Відстеження редагувань, зі змістом допису до змін
- Експорт, що містить запит і фільтри
Ризики третіх сторін
Дізнавайтеся, коли постачальники чи партнери з’являються на сайтах витоків ransomware.
- Постачальники та партнери додані як терміни відстеження
- Записи на сайтах витоків від зворотного відліку до видалення
- Країна, сектор жертви та заявлений обсяг витоку
Відстежуйте одного зловмисника за всіма псевдонімами.
Збережений пошук знаходить допис. Профіль об’єднує інші імена, форуми та контакти автора, а звіт іде разом із доказами.
Збережений пошук
Почніть там, де зупинилася команда
Збережені пошуки зберігають запит, режим і фільтри, і відкрити їх може кожен у робочому просторі.
Активність
Подивіться, коли нік публікує
Години публікацій і дописи за добу на всіх форумах, які збирає платформа, завжди в UTC.
Контрагенти
Познайомтеся з оточенням
Контрагенти беруться з відповідей, цитат і рекомендацій у збережених гілках, кожен зі своїми псевдонімами, форумами та індикаторами.
Експорт
Передайте профіль повністю
Експортуйте ідентичність, форуми, активність, дописи та індикатори у CSV, JSON або звіт PDF, з часовими мітками в UTC.
Екран продукту з вигаданими даними
Від збігу зі списком до названого відповідального.
Список відстеження збігається з дописом. Сповіщення надходить із серйозністю, отримує відповідального й потрапляє до інциденту. Вебхуки повідомляють ваші інструменти.
- Збіг
Списки відстеження брендів, доменів, ключових слів, зловмисників та індикаторів спрацьовують детерміновано й можуть бути програні по всьому вже зібраному.
- Сповіщення
Критичні та високі сповіщення чекають у розділі «Потребує уваги», найсерйозніші першими, з джерелом і віком.
- Відповідальний
Призначте його собі або колезі. Призначення, підтвердження та закриття фіксуються в журналі аудиту.
- Інцидент
Пов’язані сповіщення групуються в один інцидент зі своїм відповідальним і станом.
Екран продукту з вигаданими даними
Виявляйте імітацію та продаж даних завчасно.
Стежте за назвами брендів, доменами та термінами, на яких тримається фрод. Фішингові набори, схожі домени та пропозиції клієнтських даних надходять із доказами.
Ваші клієнти в чужій базі даних
Російськомовний продаж клієнтських даних платіжного сервісу, з машинним перекладом, позначеним як похідний, і оригіналом за один клік.
Терміни відстеження
- BIN list
- PAN
- payment processor
- платежн
Екран продукту з вигаданими даними
Що було сказано, коли і ким.
Коли починається інцидент, відновіть розмову із записів: оригінальний текст, обидві часові мітки, історію автора та запечатаний знімок.
Що було сказано
Допис мовою оригіналу, з дефангованими індикаторами та знімком за один клік.
Коли
«Опубліковано» це час, який показує джерело. «Зібрано» це коли його збирали. Зберігаються обидва.
Ким
Псевдоніми автора, форуми, ранги та дати приєднання, як їх повідомляє кожен форум.
Докази лишаються запечатаними, простежуваними та придатними до експорту, тож наступний читач побачить саме те, що й ви.
Екран продукту з вигаданими даними
Дізнайтеся, коли з’являється постачальник чи партнер.
Додайте постачальників і партнерів до списку відстеження, як будь-який інший термін. Продаж доступів, вербування інсайдерів і записи на сайтах витоків, що їх називають, створюють сповіщення.
Бухгалтерські фірми
Віддалений доступ до двох бухгалтерських фірм, запропонований на продаж з ескроу через форум.
Телеком і логістика
Зловмисник, що вербує інсайдерів у телекомунікаційних і логістичних компаніях, тепер у списку відстеження.
Сайти витоків
Записи про жертв ransomware від зворотного відліку до видалення, без завантаження викрадених даних.
Моніторинг сайтів витоків ransomware
Екран продукту з вигаданими даними
Побачте це на власних джерелах.
Розкажіть, що вам потрібно. Ми покажемо фіксацію наживо: від допису до запечатаного запису.
Замовити брифінг
Волієте листування? Пишіть на [email protected].