Tek vaka formatı
Alt alan adı devralmadan karaborsa ilanına kadar her bulgu #TK kimlikli bir vakaya dönüşür; Takeover, Kimlik Avı, Marka İhlali, Yama Gerekli gibi etiketler taşır.
OPS Komuta ekranı, vakalar, playbook'lar ve soruşturma araçları
Operasyon Merkezi
Her modülün ürettiği bulgu tek bir vaka formatına iner. Ekip komuta ekranından önceliklendirir, vakayı sahiplenir, tekrar eden işleri playbook'larla otomatikleştirir.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Bir CTI platformunun değeri bulgu sayısında değil, bulgunun kime gittiğinde ve nasıl kapandığındadır. Operasyon Merkezi; saldırı yüzeyinden karanlık web'e kadar her kaynağın kaydını aynı vakaya çevirir: kimlik numarası, şiddet, kategori, sorumlu, açıklama ve çözüm önerisi. Komuta ekranı vardiyanın ilk bakışıdır; Varlık Grafı ile Küresel Keşif soruşturmanın, SOC Cephaneliği hızlı doğrulamanın aracıdır.
Ne yapar
Playbook otomasyonu
Tetikleyici, koşul ve eylem: "CVSS 9.0 üstü zafiyet eşleşirse kritik vaka aç" ya da "yeni benzer alan adında takedown talebi başlat".
Soruşturma araçları
Varlık Grafı ilişkiyi çizer, Küresel Keşif tüm modüllerde arar, SOC Cephaneliği WHOIS'ten hash itibarına hızlı kontrolleri tek ekranda toplar.
Nasıl çalışır
-
01
Bulgu gelir
Saldırı yüzeyi taraması, karanlık web eşleşmesi ya da yeni bir sızıntı kaydı modülünden çıkar ve komuta akışına düşer.
-
02
Vakaya dönüşür
Playbook koşulu tutarsa vaka otomatik açılır; tutmazsa analist triyajla açar. Şiddet ve kategori bu aşamada belirlenir.
-
03
Sahiplenilir ve kapanır
Sorumlu atanır, çözüm önerisi uygulanır. Vaka çözüldü, risk kabul edildi ya da yanlış pozitif olarak gerekçesiyle kapanır.
Alt modüller
CMD
Taktik Komuta Merkezi
Açık vakalar şiddetine göre, maruziyet son 30 güne göre, fidye yazılımı nabzı sektörünüze göre. Her gösterge üretildiği modüle tıklanabilir.
Vardiyanın ilk ekranı
CASE
Vakalar
Her bulgu bir vakadır: numarası, şiddeti, kategorisi, sorumlusu, açıklaması ve adım adım çözüm önerisi vardır. Yorumlar, ekler ve PDF özet …
Sahibi ve kapanış gerekçe…
PLAYBOOK
Vaka Yöneticisi
Vaka açmayı ve yükseltmeyi playbook'larla otomatikleştirin. Hazır katalogdan başlayın, koşulları kendi eşiklerinize göre ayarlayın, her çalıştırmayı kayıtta görün.
Tetikleyici, koşul, eylem
GRAPH
Varlık Grafı
Alan adı, kişi, e-posta, parola, teknoloji, CVE ve aktörleri tek bir tuvalde bağlayın. Haritayı kaydedin, ekiple paylaşın, görsel olarak rapora …
İlişkiyi görerek soruştur…
SEARCH
Küresel Keşif
Haber, kural, IoC, darkweb paylaşımı, aktör, CVE, vaka ve rapor: tek bir sorguyla hepsinde arayın, sonucu modüle göre daraltın.
Tüm modüllerde tek arama
ARMORY
SOC Cephaneliği
Kara liste, ters DNS, WHOIS, DNS sorgusu, alt alan adı, SSL sertifikası, HTTP parmak izi ve hash itibarı tek ekranda. …
IP, alan adı ve hash için…
Ne elde edersiniz
- Vardiya devri tek ekrandan yapılır: açık vakalar şiddetine göre sıralı.
- Kapanan her vakanın gerekçesi kayıtlıdır; aynı bulgu tekrar sorulmaz.
- Tekrar eden triyaj işi playbook'lara devredilir, analist zamanı açılır.
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.