Üç görünüm
APT grupları, darkweb kaynakları ve darkweb aktörleri ayrı sekmelerde.
ACTORS APT grupları, darkweb kaynakları ve aktörleri
Tehdit Aktörleri
Her aktörün takma adları, hedef sektör ve ülkeleri, motivasyonu, aktivite ve risk puanı; profilde yönetici özeti, MITRE ATT&CK eşlemesi, kill chain, araç seti, kurallar ve IoC'ler.
Ekran görüntüleri demo kiracısından alınmıştır; kurum adları ve veriler tamamen kurgusaldır.
Aktör profili on sekmeden oluşur: genel bakış, nasıl çalışır, IoA / kill chain, MITRE ATT&CK, tarihçe, vaka analizleri, cephane, kurallar, IoC'ler ve haberler. Yönetici özeti, grubun yöntemini ve hedeflerini kaynak göstererek anlatır; teknik ekip aynı sayfadan kurallara ve göstergelere iner. Liste ekranı son APT haberlerini yanında taşır.
Ne yapar
MITRE ATT&CK
Teknikler grubun profiline bağlıdır; kurallar ve IoC'ler tekniğe göre süzülür.
Hedef eşleşmesi
Grubun hedef sektör ve ülkeleri sizinkilerle kesişiyorsa öne çıkar.
Ne elde edersiniz
- Tehdit modeline gerçek aktör verisi girer.
- Yönetim ve teknik ekip aynı profili okur.
- Savunma önceliği, sizi hedefleyen gruba göre ayarlanır.
Bu modülün geçtiği senaryolar
Fidye yazılımı grubunun hedef sektör kayması
Sızıntı sitesi telemetrisi, grubun kurban dağılımında belirgin bir sektör ve coğrafya kayması gösterdi.
3 modül
Diğer modüller
Sonraki adım
Kendi yüzeyinizde ne görünüyor?
30 dakikalık bir oturumda kendi alan adlarınız üzerinden canlı tarama yapıyoruz.