คำถาม

จะเฝ้าระวังองค์กรของฉันบนอินเทอร์เน็ตได้อย่างไร?

ข้อมูลรับรองของคุณอาจรั่วบน darkweb, แบรนด์ของคุณอาจถูกปลอมแปลงเพื่อฟิชชิ่ง, ผู้บริหารคนหนึ่งของคุณอาจตกเป็นเป้าหมาย คำถามไม่ใช่ ถ้า แต่เป็น เมื่อใดคุณจะรู้ หน้านี้อธิบายวิธีการมองเห็นก่อนการโจมตี

96 %

ของอินเทอร์เน็ตมองไม่เห็น

deep web + darkweb ไม่ถูกจัดดัชนีโดย Google

73 %

ของการโจมตีไซเบอร์

ใช้ประโยชน์จากการรั่วไหลของมนุษย์ (ข้อมูลรับรอง, social)

194 วัน

MTTD เฉลี่ย

เวลาที่การรั่วไหลยังคงสามารถถูกใช้ประโยชน์ได้ก่อนการตรวจจับ

12 M+

IOC ในฐานข้อมูล SYLink

IP, โดเมน, แฮช, ใบรับรองที่เป็นอันตราย

คำตอบ

สี่คำถาม สี่คำตอบที่ชัดเจน

OSINT, deep web และ darkweb แตกต่างกันอย่างไร?

OSINT (Open Source Intelligence) คือชั้นที่มองเห็นได้: เว็บไซต์สาธารณะ, GitHub, โซเชียลเน็ตเวิร์ก Deep web คือ 96% ของอินเทอร์เน็ต — หน้าที่ไม่ถูกจัดดัชนีโดย Google: อินทราเน็ตที่เปิดเผย, การแชร์คลาวด์ที่ตั้งค่าผิด, อาร์ไคฟ์ส่วนตัว Darkweb เป็นส่วนหนึ่งของ deep web ที่ต้องใช้ Tor / I2P: ตลาดผิดกฎหมาย, ไซต์รั่วไหลของแรนซัมแวร์, ฟอรัม hacktivist SYLink ครอบคลุมทั้งสามชั้นอย่างต่อเนื่อง

จะรู้ได้อย่างไรว่าข้อมูลรับรองของฉันรั่วไหล?

หากไม่มีการเฝ้าระวังเชิงรุก คุณจะรู้ก็ต่อเมื่อถูกนำไปใช้แล้ว SYLink Leaks ตรวจสอบข้อมูลรับรองของคุณทุกวันใน dump สาธารณะ (HIBP, Collection #1-5), ส่วนตัวและล่าสุด (RaaS, broker) 12 โมดูลใน Basic, 28 ใน Enterprise, 58 ใน VIP — ทุกการแจ้งเตือนผ่านการคัดกรองโดยนักวิเคราะห์ชาวฝรั่งเศสก่อนแจ้ง

ทำไม CTI อธิปไตยจึงดีกว่า feed ฟรี?

Feed OSINT ฟรีให้ noise ที่ไม่ผ่านการคัดกรอง SYLink CTI เพิ่มสามสิ่ง: (1) คุณภาพ — การกำจัดข้อมูลซ้ำ, การให้คะแนนตามความสามารถในการใช้ประโยชน์จริง; (2) ความเร็ว — การกระจายข้อมูล < 2 นาทีไปยังไฟร์วอลล์และ EDR ของคุณ; (3) อธิปไตย — โค้ด, ดาต้าเซ็นเตอร์, ทีมในฝรั่งเศส 12 ปีของความเชี่ยวชาญ, วิเคราะห์ทราฟฟิก 30 PB / เดือน, บล็อกการโจมตี 3 M / เดือน

เมื่อตรวจพบการรั่วไหลควรทำอย่างไร?

สามขั้นตอน: (1) ควบคุม — รีเซ็ตบัญชีที่รั่วไหลแบบบังคับ, MFA ที่แข็งแกร่งขึ้น, การแยก endpoint; (2) สืบสวน — เชื่อมโยงข้อมูลกับการเก็บข้อมูล DPI 5 ปีเพื่อสร้างห่วงโซ่ขึ้นใหม่; (3) ป้องกัน — การกระจาย IOC อัตโนมัติไปยังโพรบทั้งหมดของคุณเพื่อบล็อกการเกิดครั้งต่อไป ฮอตไลน์ภาษาฝรั่งเศส 24/7 เพื่อสนับสนุนคุณ

วิธีปกป้องตัวเอง

ห้าขั้นตอน — ตั้งแต่การรวบรวมไปจนถึงการบล็อกอัตโนมัติ

ไปป์ไลน์ CTI ของ SYLink รับข้อมูล คัดกรอง และกระจาย ไม่มีมนุษย์ในกระบวนการสำหรับตัวบ่งชี้ที่รู้จัก, มีนักวิเคราะห์ FR สำหรับข้อสงสัยที่สำคัญ

01
การเก็บข้อมูลหลายแหล่ง
OSINT, เซ็นเซอร์ SYLink, honeypot, ความร่วมมือ CERT-FR, deep & dark web
30 PB / เดือน
02
การเพิ่มข้อมูลด้วย AI
การกำจัดข้อมูลซ้ำ, คะแนนความสามารถในการใช้ประโยชน์, การแมป MITRE ATT&CK, บริบทผู้โจมตี
SYLink AI
03
การคัดกรองโดยนักวิเคราะห์ FR
นักวิเคราะห์ประจำที่ Clermont-Ferrand True positive ที่ผ่านการตรวจสอบ การแจ้งเตือนที่คัดกรองสำหรับทีมของคุณ
24/7 ภาษาฝรั่งเศส
04
การกระจาย < 2 นาที
Push อัตโนมัติไปยัง Box, Mini, Pro, DPI, EDR, webhook SIEM, อีเมล / SMS
API + Webhook
05
การดำเนินการ & forensic
การบล็อกอัตโนมัติ, การตอบสนองต่อเหตุการณ์, การสร้างห่วงโซ่การโจมตีขึ้นใหม่, รายงานต่อหน่วยงานกำกับ
ฮอตไลน์ 24/7

01
การเก็บข้อมูลหลายแหล่ง
OSINT, เซ็นเซอร์ SYLink, honeypot, ความร่วมมือ CERT-FR, deep & dark web
30 PB / เดือน
02
การเพิ่มข้อมูลด้วย AI
การกำจัดข้อมูลซ้ำ, คะแนนความสามารถในการใช้ประโยชน์, การแมป MITRE ATT&CK, บริบทผู้โจมตี
SYLink AI
03
การคัดกรองโดยนักวิเคราะห์ FR
นักวิเคราะห์ประจำที่ Clermont-Ferrand True positive ที่ผ่านการตรวจสอบ การแจ้งเตือนที่คัดกรองสำหรับทีมของคุณ
24/7 ภาษาฝรั่งเศส
04
การกระจาย < 2 นาที
Push อัตโนมัติไปยัง Box, Mini, Pro, DPI, EDR, webhook SIEM, อีเมล / SMS
API + Webhook
05
การดำเนินการ & forensic
การบล็อกอัตโนมัติ, การตอบสนองต่อเหตุการณ์, การสร้างห่วงโซ่การโจมตีขึ้นใหม่, รายงานต่อหน่วยงานกำกับ
ฮอตไลน์ 24/7