Cyber Data Review
review
Περιστρέψτε από εκτεθειμένα αναγνωριστικά, επαναχρησιμοποιημένες λαβές, ίχνη παραβίασης και σήματα κοινωνικής δικτύωσης στο πλαίσιο απειλών στο οποίο μπορεί να ενεργήσει η ομάδα σας.
Παραβίαση στροφών
Χειριστείτε την επαναχρησιμοποίηση
Ενδείξεις διαλογής
IOC / TTP / Identity
Το Feynman δίνει στις ομάδες CTI έναν χώρο εργασίας πρώτα από τον αναλυτή για εμπλουτισμό, υποστήριξη απόδοσης και ταχεία διαλογή ενδείξεων υποδομής που συνδέονται με την ταυτότητα.
Κακόβουλο λογισμικό / TTP
MENA χρηματοδότηση
Κατάχρηση ταυτότητας
Το λειτουργικό πρόβλημα
Οι έρευνες απειλών προχωρούν γρήγορα, αλλά ενδείξεις ταυτότητας συχνά υπάρχουν σε αποσυνδεδεμένες πλατφόρμες λογαριασμών, πηγές διαρροής και δημόσια προφίλ.
Συγχωνεύστε το ανθρώπινο στρώμα του CTI σε ένα δομημένο γράφημα, ώστε οι αναλυτές να μπορούν να διαχωρίσουν τη σύμπτωση από το επαναλαμβανόμενο σήμα.
Το Feynman δίνει στις ομάδες CTI έναν χώρο εργασίας πρώτα από τον αναλυτή για εμπλουτισμό, υποστήριξη απόδοσης και ταχεία διαλογή ενδείξεων υποδομής που συνδέονται με την ταυτότητα.
CTI δυνατότητες
Για ομάδες που χρειάζονται το πλαίσιο του κυβερνοχώρου χωρίς να χάσουν το ανθρώπινο στρώμα.
Αναζητήστε email, ονόματα χρήστη, επιλογείς τηλεφώνου και εκτεθειμένες εγγραφές από μια επιφάνεια συλλογής.
Συσχετίστε την επαναχρησιμοποίηση λογαριασμού και τις ενδείξεις παραβίασης σε ένα γράφημα με επίκεντρο τον στόχο.
Προβάλετε συνδέσμους προφίλ επιφάνειας, χρονικές σημάνσεις, τοποθεσίες και πεδία για συγκεκριμένη πηγή σε μία ανάγνωση.
Δημιουργήστε συνοπτικά στοιχεία για την απόκριση του περιστατικού, το κυνήγι απειλών και την κλιμάκωση.
Ροή εργασιών απειλών
Ξεκινήστε με έναν δείκτη ή έναν ύποπτο επιλογέα ηθοποιού.
Εμπλουτίστε συνδεδεμένες ταυτότητες και επαναχρησιμοποιημένα ψευδώνυμα.
Χαρτογραφήστε τις σχέσεις μεταξύ λογαριασμών, διαρροών και γεωγραφίας.
Συσκευάστε το εύρημα για διαλογή, αναφορά ή κλιμάκωση.
Ουκρανία
Κακόβουλο λογισμικό / TTPΕμπλουτισμός ηθοποιών και ανακάλυψη ψευδωνύμου.
Ηνωμένα Αραβικά Εμιράτα
MENA χρηματοδότησηΔιαλογή ταυτότητας που συνδέεται με παραβίαση.
Ινδία
Κατάχρηση ταυτότηταςΈρευνα έκθεσης διαπιστευτηρίων.
Σιγκαπούρη
σύννεφο APACΑναφορά απειλών με πεδία που υποστηρίζονται από πηγές.
Βραζιλία
LATAM απάτηΕμπλουτισμός ηθοποιών και ανακάλυψη ψευδωνύμου.
Νιγηρία
Δίκτυα BECΔιαλογή ταυτότητας που συνδέεται με παραβίαση.
Karine για CTI triage
Το Karine βοηθά στη συμπύκνωση των θορυβωδών λογαριασμών και στην παραβίαση αποδεικτικών στοιχείων σε αναγνώσιμες από τους αναλυτές περιλήψεις, πιθανές περιστροφές και κενά που αξίζει να κλείσουν.
Μετακίνηση από το πλαίσιο του δείκτη στο πλαίσιο του ηθοποιού
Χρησιμοποιήστε το Feynman για να εμπλουτίσετε το επίπεδο ταυτότητας των ερευνών στον κυβερνοχώρο προτού το μονοπάτι τελειώσει.