Cyberthint
يراقب Cyberthint الويب السطحي والعميق والمظلم بحثا عما يُقال ويُسرَّب ويُباع عن مؤسستك.
البديل
Recorded Future وIntel 471. كلاهما يقدم الاستخبارات على افتراض أن لديك محللا يقرؤها.
بطاقة تقنية
- الوحدات
- تسع وحدات رئيسية وخمس وعشرون وحدة فرعية
- التغطية
- الويب السطحي والعميق والمظلم، منتديات سرية، قواعد بيانات مسربة، مواقع لصق، مجموعات مراسلة، وسائل تواصل
- التكاملات
- SIEM وجدار الحماية، وواجهة برمجة كاملة
- المخرجات
- TXT وJSON وCSV وSTIX وTAXII
التغذية العالمية مادة خام. Cyberthint يجلب لك الجزء الذي يخصك أنت، مصنفا بدرجة الخطورة.
الاتساع في منصة واحدة لا في مجموعة أدوات. مراقبة التسريبات، وانتحال العلامة، واكتشاف الأصول الخارجية عبر whois وDNS والنطاقات الفرعية والمنافذ المفتوحة، وبنية القيادة والسيطرة، وتتبع البرمجيات الخبيثة، كلها تظهر في الواجهة نفسها، ومحصورة بالأصول التي عرّفتها أنت لا بالإنترنت عموما.
هذا الحصر هو الفرق التجاري لا مجرد راحة. الفريق الذي لا محلل لديه يحتاج تحديدا الجزء الذي يسمي نطاقه وعلامته وتنفيذييه، مرتبا حسب الخطورة. وكل ما عدا ذلك عمل على أحدهم أن ينجزه قبل أن تتحول الاستخبارات إلى قرار. وحيث يوجد محلل فعلا، تخرج النتائج نفسها بصيغتي STIX وTAXII وعبر واجهة البرمجة، فتغذي المنصة عملية قائمة بدل أن تحل محلها.
الفرق الثاني هو الرؤية الإقليمية. الحملات الموجهة إلى تركيا والجغرافيا المحيطة بها تُحلَّل وتُنشَر، بينما يصل المزود العالمي إلى الفاعل الإقليمي متأخرا.
كيف يعمل
- تُعرَّف أصولك الرقمية أولا. النطاقات والعلامات والتنفيذيون
- يُراقَب الويب السطحي والعميق والمظلم باستمرار
- تُحدَّد بيانات الاعتماد المسربة والنطاقات الشبيهة وبيانات البطاقات المعروضة للبيع
- تُصنَّف النتائج وتُرتَّب بالأولوية بدل تسليمها كتغذية خام
- تخرج المخرجات كتنبيه أو تقرير أو تغذية إلى الـSIEM
لمن هو
- جهات المال والتجارة الإلكترونية والقطاع العام التي تُنتحل علامتها
- المؤسسات التي تحتفظ ببيانات عملاء يلزم مراقبتها
- فرق الأمن التي لا محلل لديها
- الفرق التي لديها SIEM وتحتاج ما يستحق أن يوضع فيه
ما يمكننا الإشارة إليه
- مدرج على Gartner Peer Insights
موقعه في المحفظة
استخبارات التهديدات. يرسم Cyberthint أصولك الخارجية ليعرف ما الذي يراقبه. أما S4E في إدارة التعرض فيراقبها ليخبرك بما ينبغي إصلاحه.