Cyber Data Review
review
გადაიტანეთ გამოვლენილი იდენტიფიკატორებიდან, ხელახლა გამოყენებული სახელურებიდან, დარღვევის კვალი და სოციალური სიგნალები საფრთხის კონტექსტში, რომლითაც თქვენს გუნდს შეუძლია იმოქმედოს.
საყრდენების დარღვევა
ხელახლა გამოყენება
ტრიაჟის წაკითხვები
IOC / TTP / Identity
Feynman აძლევს CTI გუნდებს ანალიტიკოსის პირველ სამუშაო სივრცეს გამდიდრების, ატრიბუციის მხარდაჭერისა და იდენტობასთან დაკავშირებული ინფრასტრუქტურის მინიშნებების სწრაფი ტრიაჟისთვის.
მავნე პროგრამა / TTP
MENA ფინანსები
პირადობის ბოროტად გამოყენება
ოპერაციული პრობლემა
საფრთხის გამოკვლევები სწრაფად მიმდინარეობს, მაგრამ პირადობის ნიშნები ხშირად ვრცელდება გათიშულ ანგარიშების პლატფორმებზე, გაჟონვის წყაროებსა და საჯარო პროფილებზე.
შეაერთეთ CTI-ის ადამიანის ფენა სტრუქტურირებულ გრაფაში, რათა ანალიტიკოსებმა განასხვავონ დამთხვევა განმეორებადი სიგნალისგან.
Feynman აძლევს CTI გუნდებს ანალიტიკოსის პირველ სამუშაო სივრცეს გამდიდრების, ატრიბუციის მხარდაჭერისა და იდენტობასთან დაკავშირებული ინფრასტრუქტურის მინიშნებების სწრაფი ტრიაჟისთვის.
CTI შესაძლებლობები
გუნდებისთვის, რომლებსაც სჭირდებათ კიბერ კონტექსტი ადამიანის ფენის დაკარგვის გარეშე.
მოძებნეთ ელფოსტა, მომხმარებლის სახელები, ტელეფონის ამომრჩეველები და გამოქვეყნებული ჩანაწერები ერთი კოლექციის ზედაპირიდან.
ანგარიშის ხელახალი გამოყენებისა და დარღვევის მინიშნებების კორელაცია სამიზნე-ცენტრულ გრაფიკში.
ზედაპირული პროფილის ბმულები, დროის ანაბეჭდები, მდებარეობები და წყაროს სპეციფიკური ველები ერთ წაკითხვაში.
შექმენით მოკლე მტკიცებულება ინციდენტზე რეაგირებისთვის, საფრთხეებზე ნადირობისა და ესკალაციისთვის.
საფრთხის სამუშაო პროცესი
დაიწყეთ ინდიკატორით ან მსახიობის საეჭვო ამორჩევით.
გაამდიდრეთ დაკავშირებული იდენტობები და ხელახლა გამოყენებული მეტსახელები.
ასახეთ ურთიერთობები ანგარიშებს, გაჟონვასა და გეოგრაფიას შორის.
შეფუთეთ დასკვნა ტრიაჟისთვის, მოხსენებისთვის ან ესკალაციისთვის.
უკრაინა
მავნე პროგრამა / TTPმსახიობის გამდიდრება და მეტსახელის აღმოჩენა.
არაბთა გაერთიანებული საამიროები
MENA ფინანსებიპირადობის დარღვევასთან დაკავშირებული ტრიაჟი.
ინდოეთი
პირადობის ბოროტად გამოყენებასერთიფიკატების გამოვლენის გამოძიება.
სინგაპური
APAC ღრუბელისაფრთხეების მოხსენება წყაროზე მხარდაჭერილი ველებით.
ბრაზილია
LATAM თაღლითობამსახიობის გამდიდრება და მეტსახელის აღმოჩენა.
ნიგერია
BEC ქსელებიპირადობის დარღვევასთან დაკავშირებული ტრიაჟი.
Karine CTI ტრიაჟისთვის
Karine ხელს უწყობს ხმაურიანი ანგარიშის კონდენსაციას და მტკიცებულებების დარღვევას ანალიტიკოსთა მიერ წასაკითხად შეჯამებებში, სავარაუდო პუნქტებში და ხარვეზებში, რომლებიც უნდა დაიხუროს.
ინდიკატორიდან მოქმედ კონტექსტზე გადასვლა
გამოიყენეთ Feynman კიბერ გამოძიების იდენტურობის ფენის გასამდიდრებლად, სანამ ბილიკი გაცივდება.