كشف المخاطر والاستجابة لها باستخدام استخباراتنا المخصصة للتهديدات السيبرانية

تحليل مخطط الاحتيال يتضمن:

– تحليل للملفات الشخصية المزيفة، وانتحال الهوية، والحركات المالية

– مراقبة الويب المظلم وبيانات بطاقات الدفع (عند الاقتضاء)

– ربط مؤشرات الاختراق (IoC) وتكتيكات وتقنيات وإجراءات (TTP)

- تحليل الروابط بين المجالات وعناوين IP والجهات الفاعلة المعروفة في مجال التهديدات

– نظرة تاريخية على أسلوب عمل الجهة الفاعلة للتهديد

يشمل جمع المعلومات الاستخباراتية حول الجهات الفاعلة في التهديدات:

تحليل لقدراتهم ودوافعهم وتكتيكاتهم وإجراءاتهم وتقنياتهم.

– تحليل الإسناد، وسجل النشاط، والانتماءات المعروفة.

– السياق الجيوسياسي ذو الصلة.

– الأدوات، مؤشرات الاختراق، والثغرات المستغلة (متاحة كبيانات خام بصيغة STIX).

– تكتيكات وتقنيات وإجراءات (TTPs) مطابقة لمصفوفة MITRE ATT&CK.

التحليل الاستراتيجي للتهديد يشمل:

– تحليل الصناعة والقطاع.

تحليل الحملات النشطة أو مجموعات التهديد.

– تحليل للمخاطر الجيوسياسية.

– سياق حول التهديد، بما في ذلك البيانات التاريخية والتكتيكات والتقنيات والإجراءات.

يشمل تخطيط البنية التحتية للاصطياد، والأهداف، والمخاطر ما يلي:

– ربط التحليل بالجهات الفاعلة المعروفة وال.

– تحليل الحملات النشطة (بما في ذلك المجالات ورسائل البريد الإلكتروني والمرفقات) مع الإجراءات الوقائية الموصى بها.
[su_spacer]

يمكن أن يشمل تقييم تأثير خرق البيانات ما يلي:

تحليل منظم لشجرة الملفات والمسارات.

– تقرير عن المحتوى والمصادقات المكشوفة، بما في ذلك مؤشرات الاختراق (IoCs) والتجزئات الملفية.
[su_spacer size=”40″]

تشمل المعلومات الاستخباراتية المقدمة إلى الفرق الحمراء والزرقاء خلال مشاركة TIBER ما يلي:

– ملف الخصم.

تقييم CTI.

– السيناريوهات المحقونة: إنشاء أو التحقق من مؤشرات الاختراق (IoCs) والتكتيكات والتقنيات والإجراءات (TTPs).

– الإجراءات الموصى بها.

يتضمن التحقيق في النشاط الخبيث الذي يستهدف عميلاً ما ما يلي:

– تقرير مفصل مع لقطات شاشة وإجراءات موصى بها.

– التفاعل مع المهاجمين لاستعادة العينات.
[su_spacer size=”40″]

بحث عن مؤشرات الاختراق (IoCs) ومؤشرات الهجوم (IoAs) (حتى 5 لكل طلب) يشمل:

– ورقة مؤشرات الاختراق (IoC) ومؤشرات التهديد (IoA): بحث المصدر، سياق الاستخدام، والحملات المعروفة.

– تسجيل المخاطر.
[su_spacer size=”60″]