Group-IB Threat Intelligence

Group-IB Threat Intelligence — система исследования кибератак, предлагающая персонализированные данные об угрозах и злоумышленниках. Group-IB Threat Intelligence стремится предоставлять развернутые данные для комплексного и точного анализа. Широкие функциональные возможности системы позволяют адаптировать ее к ландшафту угроз не только для определенной отрасли, но и для конкретной компании.

Особенности продукта

Решение предоставляет всю необходимую оперативную и тактическую информацию для планирования рисков. С помощью Group-IB TI&A команды корпоративной кибербезопасности могут оперативно выявлять и отслеживать угрозы, а также выявлять случаи продажи баз данных компании, скомпрометированные учетные записи пользователей, отслеживать инсайдерский трафик. Решение способно:

• предотвращать угрозы, которые пропускают классические средства защиты;
• анализировать и понимать способы продвинутых атак;
• выявлять утечки и инсайдеров;
• управлять ландшафтом угроз;
• обогащать прочие системы защиты;
• атрибутировать угрозы;
• выявлять и блокировать фишинг и т.д.

Group-IB Threat Intelligence — система исследования кибератак, предлагающая персонализированные данные об угрозах и злоумышленниках. Group-IB Threat Intelligence стремится предоставлять развернутые данные для комплексного и точного анализа. Широкие функциональные возможности системы позволяют адаптировать ее к ландшафту угроз не только для определенной отрасли, но и для конкретной компании.

Group-IB Threat Intelligence имеет доступ к крупнейшему архиву данных из DarkWeb. Модули содержат массу дополнительных сведений, которые могут быть полезны в конкретных случаях использования, например, при анализе потенциального инцидента или изучении контекста новой атаки.

Данные аналитики угроз содержат стандартные компоненты: хэши и образцы вредоносного ПО, IP-адреса и домены. Но Group-IB Threat Intelligence содержит и специфические элементы: IMEI мобильных телефонов, скомпрометированные номера банковских карт, расшифрованные конфигурации вредоносных программ и утечки баз данных. Эти данные будут особенно актуальны для финансовых учреждений, а также других организаций, предлагающих услуги, которые могут использовать злоумышленники (например, телекоммуникации).

Group-IB Threat Intelligence использует подход к массиву данных, который полезен для отслеживания популярных тенденций и улучшения существующих механизмов безопасности. Решение обогащает данные SIEM, и совершенствует системы защиты сетевой инфраструктуры.

3 факта о бренде

• Официальный партнер FS-ISAC.
• 18 лет опыта.
• Участник расследований Интерпола и Европола.