Разузнаване на заплахите
Вижте заплахите, насочени към вас — преди да ви застигнат.
Непрекъснато наблюдение на dark web, сайтове за споделяне на текст, бази с изтекли данни и нелегални общности за ваши идентификационни данни, данни и марка — с проверка от анализатор и подкрепа при сваляне, когато нещо се появи.
Разузнаване оттам, където нападателите действително работят
Атаките започват извън вашия периметър — идентификационни данни за продажба, домейн с правописна подмяна, фишинг комплект, който се представя за вас, ваши данни в база с изтекла информация. Наблюдаваме тези източници непрекъснато и ви казваме кое е реално, кое е спешно и какво да направите по въпроса.
Нашите собствени инструменти за събиране достигат до dark web, сайтове за споделяне на текст, бази с изтекли данни, Telegram и нелегални общности; нашите анализатори превръщат шума в разузнавателна информация, по която можете да действате — включително пакети с доказателства за премахване на злонамерената инфраструктура, предназначени за регистратори, хостинг доставчици и CERT екипи, каквито сме подготвяли срещу действаща операция за фишинг като услуга.
Какво наблюдаваме
- Изтекли и откраднати идентификационни данни
- Изтичане на данни чрез пробиви и сайтове за споделяне на текст
- Домейни с правописна подмяна и представяне за вашата марка
- Фишинг и смишинг комплекти, насочени към вас
- Разговори в dark web и нелегални общности
- Изтичания на данни и изходен код
Защо има значение
Защо експозицията отвъд периметъра има значение
Признаци за подготвяна атака могат да се появят извън вашата мрежа: служебни данни за достъп, предложени за продажба, имитиращ домейн, фишинг комплект или ваша информация в изтекла база данни. Наблюдението на тези източници помага да разпознаете заплахата, докато още има време за действие.
Непрекъснатото наблюдение показва каква информация за организацията ви е достъпна на нападателите и как се променя рискът. Проверяваме сигналите и ги подреждаме по приоритет, за да можете да реагирате на реални заплахи за марката, данните и акаунтите си.
Как протича
Обхват и активи
Договаряме марките, домейните, ключовите думи и данните за наблюдение.
Събиране
Непрекъснато събиране в dark web, сайтове за споделяне, изтичания и канали.
Анализ
Анализаторите проверяват и приоритизират — сигнал, а не суров поток.
Сигнал и действие
Навременни сигнали, доклади от разследвания и подкрепа при сваляне.
Защо PXLSec
Какво отличава нашето разузнаване
Собствено събиране на информация
Събираме информация със собствени инструменти от dark web, сайтове за споделяне на текст, бази с изтекли данни и нелегални канали. Подбираме източниците според заплахите за вашата организация.
Проверени сигнали с приоритет
Анализатори проверяват и подреждат сигналите, преди да ги получите. Предоставяме потвърдени резултати с контекст и приоритет за действие.
Анализ според вашия сектор
Анализираме нападатели, фишинг комплекти и злоупотреби с марки, свързани с вашия сектор и публично присъствие. Обясняваме кой може да стои зад сигнала и защо той е съществен за вас.
Действие, а не само осведоменост
При активна заплаха подготвяме доклад от разследването и доказателства за координирано премахване на злонамерената инфраструктура. Прилагаме опита си в прекъсването на фишинг операции.
Какво получавате
Ясни резултати, договорени в предложението, без изненади в края на ангажимента.
- Непрекъснато наблюдениеПостоянно събиране от източниците, които имат значение за вас.
- Приоритизирани сигналиПроверени, подредени известия — а не шум.
- Доклади от разследванияАнализи с контекст и препоръчани действия.
- Подкрепа при свалянеКоординирани сигнали за злоупотреба и пакети с доказателства за сваляне, когато нещо е действащо.
Кога ви е нужно
Кога наблюдението се изплаща
Непрекъснатото разузнаване на заплахите е подходящо за организации, които се нуждаят от видимост към експозиция, невидима отвътре навън.
Марки, атакувани с фишинг и измами
Засичайте домейни-двойници и комплекти за представяне рано, за да задействате сваляне, преди клиентите да бъдат подведени и името ви да бъде използвано срещу тях.
Бързо засичане на изтекли идентификационни данни
Научавайте кога идентификационни данни на служители или клиенти изплуват в бази с изтекла информация или на престъпни пазари, и налагайте нулиране, преди да бъдат използвани за вход.
Наблюдение след пробив
Проследявайте дали откраднати данни или изходен код се търгуват или изтичат, като давате на екипите по реакция при инциденти и на юристите ясна, подкрепена с доказателства картина за разпространението.
Надлежна проверка и поглед към веригата на доставки
Разберете външната експозиция на целева компания или ключов доставчик и подкрепете решенията за придобивания, включване на партньори и риск от трети страни с реални доказателства.
Методология и стандарти
Рамки и обработка
- MITRE ATT&CK
- Diamond Model of Intrusion Analysis
- Cyber Kill Chain
- STIX / TAXII
- Рамки за събиране на OSINT
- Обработка по Traffic Light Protocol (TLP)
Често задавани въпроси
Често задавани въпроси
По какво се различава от търговски поток с данни за заплахи?
Търговският поток предоставя голям обем данни. Нашите анализатори проучват източниците, които са относими към вашата организация, проверяват находките и оценяват спешността им. Получавате конкретни резултати с обяснение на риска и препоръчителните действия.
Откъде идва разузнавателната информация?
Съчетаваме собствените си инструменти за събиране с проучване от открити и закрити източници в dark web, сайтове за споделяне на текст, бази с изтекли данни, канали за съобщения и нелегални общности. Цялото набавяне остава в законови и етични рамки, а събраното обработваме съгласно конвенциите на Traffic Light Protocol.
Какво конкретно можете да наблюдавате за нас?
Можем да наблюдаваме изтекли идентификационни данни, домейни с имена, имитиращи вашите, злоупотреба с марката, фишинг и SMS фишинг кампании, изтичане на данни или изходен код и разговори, свързани с организацията ви. При определяне на обхвата уточняваме марките, домейните, ключовите думи и активите.
Можете ли да помогнете за свалянето на активна заплаха?
Да. Когато нещо е активно, например фишинг сайт или домейн, представящ се за вас, подготвяме координирани сигнали за злоупотреба и пакети с доказателства за сваляне и подкрепяме процеса до разрешаването му. Стъпваме върху пряк опит в прекъсването на действащи операции за фишинг като услуга.
Колко бързо ще научим за нещо сериозно?
Наблюдението е текущо. Проверените находки се оценяват по спешност, а критичните се съобщават своевременно. В началото договаряме праговете за уведомяване, контактите и реда за ескалация, така че сигналите да достигат до правилните хора.
Законно ли е да наблюдаваме собствената си марка и данни?
Да. Наблюдението на публично и нелегално изложена информация за собствената ви организация и предприемането на действия срещу злоупотреба с вашата марка са законна защитна дейност. Действаме в рамките на закона, съобразяваме се с условията на източниците, които използваме, и обработваме всички чувствителни данни, които възстановим, внимателно и във ваш интерес.
Свързани услуги
Нека обсъдим обхвата на теста.
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност