Перейти к содержимому
FALCON SECURITY

Услуга

Угроза, которая касается вас, — вовремя.

Threat Intelligence: профили APT под ваш сектор, поток IOC и мониторинг dark web — с подключением к вашему SIEM.

  • Подписка
  • Поток IOC
  • Отчёты
  • Аналитик
Запросить бесплатную проверку
Подписка на разведку угроз

Зачем это

Проблема

Платформа Threat Intelligence даёт данные; подписка привязывает их к вашему контексту: какой индикатор касается вас, какая кампания нацелена на ваш сектор, что делать.

Наш ответ

В рамках подписки — связь с аналитиком, регулярные отчёты и поток, подключённый к вашим средствам защиты.

Что входит

06 модулей

Подписка на разведку угроз

  • Подписка
  • Поток IOC
  • Отчёты
  • Аналитик
  • 01

    Поток IOC

    В SIEM, firewall, EDR по API; устаревшие индикаторы снимаются автоматически.

  • 02

    Еженедельный отчёт

    Кампании в регионе, угрозы для вашего сектора, рекомендации.

  • 03

    Срочное оповещение

    Сразу при обнаружении утечки или кампании, касающейся вас.

  • 04

    Мониторинг бренда

    Клоны доменов, поддельные страницы, объявления от имени руководства.

  • 05

    Часы аналитика

    Вопросы, запросы на анализ, контекст во время инцидента.

  • 06

    Интеграция

    Помощь с подключением и настройкой; проверка в тестовом режиме.

Как проходит

04 этапа

  1. 01

    Профиль

    Сектор, активы, бренды, средства защиты.

  2. 02

    Подключение

    Поток подключается к инструментам и проверяется.

  3. 03

    Мониторинг

    Непрерывно; находки доставляются с контекстом.

  4. 04

    Отчёт

    Еженедельно и срочно; квартальный анализ.

Что вы получаете

  1. 01

    Подключённый поток

    Индикаторы, работающие в ваших средствах защиты.

  2. 02

    Отчёты

    Еженедельные, срочные и квартальные.

  3. 03

    Аналитик

    Человек, который отвечает на ваш вопрос.

Вопросы

Все услуги
Минимальный срок?

Подписка квартальная или годовая; первый месяц в тестовом режиме.

Если несколько доменов или брендов?

Да, все указываются в профиле; цена зависит от охвата.

Если нет SIEM?

Индикаторы передаются напрямую в firewall или EDR либо в виде отчёта.

Где хранятся данные?

На территории Узбекистана.

Начнём

Начнём с бесплатной внешней проверки

Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.

  • Поддомены, открытые порты и просроченные сертификаты
  • Корпоративные учётные записи, встреченные в утечках
  • Три самых важных вопроса и с чего начать

Напишите нам

Укажите домен, примерный объём и сроки — в первом же ответе дадим конкретное предложение. NDA — по вашему запросу.