Tehdit istihbaratı
Bu nedir
Tehdit istihbaratı ve dijital risk koruması, çevrenizin dışında var olan ve size işaret eden her şeyi kapsıyor. Satışa çıkmış kimlik bilgileri. Dün gece kaydedilmiş benzer bir alan adı. Bir forumda satılan bir veri kümesi. Bir mesajlaşma uygulamasında taklit edilen bir yönetici. Unuttuğunuz, ama unutmayan birinin dizine eklediği bir alt alan adı.
Neden önemli
Çalışan kimlik bilgileri kullanılmadan önce satılıyor, ve bir fatura dolandırıcılığını taşıyacak alan adı, fatura gönderilmeden günler önce kaydediliyor. İkisi de çevrenin içinde olmuyor, yani çevredeki hiçbir şey uyarıyı üretmiyor. Kurum ilk öğrenen olabilirdi, ve olmamasının tek sebebi kimsenin kanıtın bulunduğu yere bakmıyor olması.
İstihbarat ile besleme arasındaki farkın ticari bir farka dönüştüğü yer de burası. Küresel göstergelerden oluşan bir besleme, bir analistin karara çevirdiği ham madde. Analisti olmayan bir ekibin ihtiyacı olan şey, kendi alan adını, kendi markasını ve kendi insanlarını adıyla söyleyen, puanlanmış kısım. Bölgedeki alıcılardan denetimde ve ihalede, dış maruziyetin nerede izlendiğini göstermeleri ve kaynağı adıyla söylemeleri isteniyor. Kimsenin okumadığı bir abonelik bu soruyu geçemiyor.
Neyi çözer
- Kişisel bir hesaptan sızmış ve kurumsal bir serviste hâlâ geçerli olan kimlik bilgileri
- Markayı taklit etmek için kaydedilmiş alan adları ve mobil uygulamalar
- İçeriden kimse gittiğini fark etmeden satışa çıkarılan şirket verisi
- Kimsenin değişiklik sürecinden geçmeden ortaya çıkan, internete açık varlıklar
Portföyümüzde
Yanındaki alan
Maruziyet yönetimi aynı soruyu diğer taraftan cevaplıyor. S4E sahip olduğunuz varlıkları izliyor ve neyi düzelteceğinizi söylüyor. Tehdit istihbaratı ise başkalarının sizin adınızla ne yaptığını izliyor.