Перейти к содержимому
FALCON SECURITY

Продуктthreat-intel.uz

Увидеть атаку раньше атакующего.

Разведка угроз с фокусом на ваш сектор и регион: активные кампании, инфраструктура атакующих, утёкшие учётные данные. Найденное превращается в действие, а не в оповещение.

  • Профили APT
  • Поток IOC
  • MITRE ATT&CK
  • Dark web
Запросить бесплатную проверкуОткрыть платформу
Threat Intelligence

Зачем это

Проблема

Глобальные базы угроз велики, но они не показывают кампанию, нацеленную именно на ваш банк: их сенсоры стоят в других местах, местный язык и схемы мошенничества остаются вне охвата. В итоге первым сигналом становится сам инцидент.

Наш ответ

Threat Intelligence закрывает этот пробел: региональные источники, профили APT под ваш сектор и индикаторы, которые передаются прямо в ваши средства защиты.

Что входит

06 модулей

Threat Intelligence

  • Профили APT
  • Поток IOC
  • MITRE ATT&CK
  • Dark web
  • 01

    Профили APT

    Группы, нацеленные на ваш сектор, их техники и инструменты — с разметкой по MITRE ATT&CK.

  • 02

    Поток IOC

    Индикаторы IP, домен, hash и URL передаются по API в SIEM, firewall и EDR; устаревшие индикаторы снимаются автоматически.

  • 03

    Мониторинг утечек

    Закрытые форумы, paste-сайты и логи инфостилеров: мгновенное уведомление о найденных учётных данных вашего домена.

  • 04

    Бренд и руководство

    Мониторинг dark web и Telegram по названию компании, доменам и именам руководителей.

  • 05

    Аналитические отчёты

    Еженедельные и срочные отчёты: что происходит, как это касается вас и что делать.

  • 06

    Связь с аналитиком

    За каждым индикатором стоит человек: на вопрос отвечает аналитик, а не фид.

Как проходит

04 этапа

  1. 01

    Профиль

    Определяются ваш сектор, активы и текущие средства защиты.

  2. 02

    Подключение

    Поток IOC подключается к SIEM, firewall или EDR; проверяется в тестовом режиме.

  3. 03

    Мониторинг

    Источники отслеживаются непрерывно; относящиеся к вам находки доставляются с контекстом.

  4. 04

    Действие

    По каждой находке конкретная рекомендация: блокировка, сброс пароля, предупреждение сотрудников.

Что вы получаете

  1. 01

    Поток IOC

    Постоянно обновляемые индикаторы, подключённые к вашим средствам защиты.

  2. 02

    Профили угроз

    Отчёт о группах и техниках, актуальных для вашего сектора.

  3. 03

    Срочные оповещения

    Мгновенное уведомление и рекомендация при обнаружении утечки или кампании против вас.

Вопросы

Все продукты
У нас уже есть глобальный фид. Это лишнее?

Глобальный фид даёт широкий охват, мы — региональную глубину. Они работают вместе: локальную кампанию, которую не видят глобальные источники, видим мы.

Можно подключить без SIEM?

Да. Индикаторы передаются напрямую в firewall или EDR либо в виде отчёта.

Откуда берутся утечки?

Закрытые форумы, paste-сайты, рынки dark web и логи инфостилеров. Показывается только часть, относящаяся к вашей организации.

Где хранятся данные?

На территории Узбекистана. Отчёты и индикаторы не уходят во внешнее облако.

Начнём

Начнём с бесплатной внешней проверки

Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.

  • Поддомены, открытые порты и просроченные сертификаты
  • Корпоративные учётные записи, встреченные в утечках
  • Три самых важных вопроса и с чего начать

Напишите нам

Укажите домен, примерный объём и сроки — в первом же ответе дадим конкретное предложение. NDA — по вашему запросу.