Threat Intelligence & Attribution

Возможности Group-IB Threat Intelligence & Attribution

Предотвращение угроз, которые пропускают традиционные средства защиты

Оценка возможностей защищаемой инфраструктуры противостоять релевантным TTPs

Поиск скомпрометированных пользователей или клиентов для предотвращения ущерба

Впервые — настраиваемая матрица с актуальными угрозами в интерфейсе решения

Обогащение индикаторов, полученных из других систем, уникальной информацией

Повышение эффективности на 30%, снижение издержек, участие внешних экспертов

Интеграция через API с SIEM, TIPs и другими для передачи уникальных машинных данных

Релевантные данные для принятия информированных стратегических решений

Нацеленный на компанию или клиентов, неправомерно использующий бренд

Ключевые особенности

Создание и управление персонализированным ландшафтом угроз

• Первый управляемый ландшафт угроз как часть интерфейса системы
• Настраиваемая матрица с релевантными угрозами для компании, партнеров, клиентов и отрасли
• Индивидуальные настройки под каждую компанию
• Контроль и отслеживание только важного, вместо «чтения новостей»
• Анализ угроз для компании, ее партнеров, клиентов и конкретной отрасли

Продвинутая модель профилирования атакующих

• Постоянно обновляемые профили как обычного криминала, так и прогосударственных атакующих
• Работа аналитиков и экспертов включена в стоимость подписки
• Таймлайн атак и подробные отчеты
• Доступ ко всем данным о TTPs в несколько кликов
• Разбор атак по матрице MITRE ATT&CK ®

Обнаружение и блокировка фишинговых атак

• Проактивный поиск фишинга на ранних стадиях
• Раскрытие всей инфраструктуры злоумышленников для блокировки точек сбора, а не отдельных фишинговых страниц
• Быстрая блокировка фишинга
• Получение доступа к фишинг-китам для определения, куда будут передаваться данные и какие данные уже скомпрометированы

Доступ к крупнейшему архиву данных из DarkWeb

• Сообщения и профили злоумышленников на подпольных форумах
• Автоматически пополняемая информация о контактах и партнерах атакующих
• Доступ к «сырым» данным, возможности для поиска и собственных исследований

Доступ к передовым аналитическим инструментам

• Система автоматического построения взаимосвязей и графовый анализ. Включает данные с андеграундных форумов и историю изменений всего интернет-пространства
• Платформа детонации вредоносного ПО для динамического анализа файлов и ссылок в изолированной среде