Digital Risk Protection · Működés
Így működik a szolgáltatás az első észleléstől az eltávolítási kérelemig
Nem egy konzolt, egy belépést és egy feldolgozandó listát kap. Elemzőket kap, akik megtalálják, mit építenek a szervezete ellen, ellenőrzik, kérik az eltávolítását, és beszámolnak róla. Az Ön dolga megmondani, mit védjünk, és egyszer eldönteni, milyen esetekben járhatunk el külön jóváhagyás nélkül.
Öt szakasz, mindegyiknek saját oldala
Minden szakasznak külön oldala van. Itt az áll, mi történik benne, és az az egy dolog, amit Öntől kér.
| Öt szakasz, mindegyiknek saját oldala | Az Ön feladata | |
|---|---|---|
| 01 · Bevezetés | A szervezete digitális lábnyomát hatókörbe vesszük: domainek, márkanevek, logók, alkalmazások, közösségi fiókok, vezetők. | Kitölt egy kérdőívet, átadja a védjegydokumentumokat, és kiválasztja az eltávolítási szabályt. |
| 02 · Észlelés | A passzív DNS, a web, a közösségi média, az alkalmazásáruházak, a bűnözői csevegőcsoportok és a dark web gyűjtése folyamatos. A rendszer előszűri és rangsorolja a találatokat, és kiszűri az egyértelműen irreleváns egyezéseket. | Semmit. |
| 03 · Elemzői ellenőrzés | Elemző ellenőriz minden találatot, kiszűri a téves találatokat, rögzíti a bizonyítékot és javaslatot ad az intézkedésre. | Elolvassa a riasztást. |
| 04 · Eltávolítás | Bejelentés a tiltólistákat működtető szolgáltatóknak, eltávolítási kérelem a regisztrátoroknak, tárhelyszolgáltatóknak, platformoknak és alkalmazásáruházaknak, szükség szerint eszkaláció, majd figyelés arra az esetre, ha a fenyegetés visszatér. | Jóváhagyja az eltávolítást, vagy állandó felhatalmazás fedi le. |
| 05 · Jelentés | Valós idejű riasztások, heti indikátorlisták, heti fenyegetettségi összefoglalók és havi jelentés. | Betölti az indikátorlistákat a saját eszközeibe; elolvassa a havi jelentést. |
Ki mit csinál
Három fél vesz részt benne, és érdemes még az első találat előtt tudni, melyik mit tesz.
BlueVoyant
Üzemelteti a platformot, az adatgyűjtést és az elemzőket. Elemzői munkaidőben ellenőrzik a találatokat és nyújtják be az eltávolítási kérelmeket, sürgős ügyben hétvégén is; fenyegetéselemző csapata írja a heti és havi jelentéseket. A portál és minden, amit az elemzők írnak, angol nyelvű.
Spirity
Nálunk van a szerződése, és mi vagyunk az első vonalbeli támogatás. Ügyeletünk közép-európai idő szerint 07:00-tól 21:00-ig tart, a magas súlyosságú ügyeket a hét minden napján lefedve. Mi vagyunk az eszkalációs pont minden sürgős vagy a szokásos folyamaton kívüli ügyben, és magyarul vagy németül vezetjük végig a jelentéseken.
Ön
Megmondja, mit védjünk, egyszer átadja a védjegydokumentumokat, és eldönti, hogyan hagyja jóvá az eltávolításokat. Ami a saját rendszereiben változik, az a csapatánál marad: a kiszivárgott jelszó cseréje, egy domain tiltása az átjárón, egy munkamenet visszavonása.
Mennyi idő az indulás
- A megrendeléstől számított két munkanapon belül: megkapja a bevezetési kérdőívet és a meghatalmazás sablonját. A kérdőív a megfigyelendő márkák és eszközök azonosítóit, valamint a portál felhasználóinak kapcsolattartási adatait kéri, és nagyjából 10–15 percet vesz igénybe. A választott csomagtól függően további adatokat is kérünk, például a figyelendő magán e-mail-címeket.
- Amikor visszaérkezik: a meghatalmazással, a védjegydokumentumokkal és a logókkal együtt elindul a szolgáltatás. A gyűjtés az első naptól fut.
- Egy-két hét: elkészül a profil, és beállítjuk a kereséseket.
- Projektindító megbeszélés: a portál és a szolgáltatás bemutatása, portálhozzáférés többtényezős hitelesítéssel a megnevezett felhasználóknak.
- Az éles működés első 14 napja: finomhangolás, amelyben a visszajelzései alapján igazítjuk a kereséseket, hogy a jelzések minél pontosabban illeszkedjenek a szervezetéhez.
A megrendeléstől az éles működésig átlagosan két-három hét telik el. A 14 napos finomhangolás az éles indulás után következik.
Mi fut éjjel-nappal, és mihez kell ember
A gépek és az emberek más órák szerint dolgoznak, és jobb, ha már a vásárlás előtt tudja, melyik melyik.
A keresés és a riasztás éjjel-nappal, minden nap fut, a lefedett források figyelése folyamatos: domainek, weboldalak, közösségi média, alkalmazásáruházak, csevegőcsoportok, a dark web és az adatszivárgási adatok. Az elemzők munkája — a találatok megerősítése, az eltávolítási kérelmek benyújtása, a kérései megválaszolása — munkaidőben történik, sürgős ügyben hétvégén is. Az elemzői munkaidőn kívül észlelt riasztás ezért az észlelés után azonnal, az elemzői ellenőrzés előtt érkezik meg; az ellenőrzés a következő munkaidőben történik.
| Találat | Keresés és riasztás | Értesítés az észlelés után |
|---|---|---|
| Adathalász weboldalak | Éjjel-nappal | 30 percen belül |
| Kompromittált hitelesítési adatok | Éjjel-nappal | 30 percen belül |
| Kompromittált bankkártyák | Éjjel-nappal | 24 órán belül |
| Hamis mobilalkalmazások és hamis közösségi fiókok | Éjjel-nappal | 24 órán belül |
| Adatszivárgás | Éjjel-nappal | 24 órán belül |
Minden riasztás egyedi ügyazonosítót tartalmaz, amely végigkíséri a portálon, az e-mailben és az eltávolítási ügyben.
A szolgáltatás határai
Nem figyel a hálózatán belülre. Itt minden a szervezete környezetén kívül történik. A saját végpontjai, identitásai és felhője észlelése és elhárítása külön szolgáltatás.
Nem ígérheti, hogy egy oldal lekerül. Azt vállaljuk, hogy minden jóváhagyott eltávolítási kérelmet benyújtunk és nyomon követünk. Hogy egy domaint felfüggesztenek-e, a regisztrátor döntése, és egyes esetek — például a csak egy másik oldalra átirányító domainek — ritkábban járnak sikerrel. Az eltávolítási oldal leírja, mi kérhető és mi nem.
Nem lép kapcsolatba bűnözőkkel, hacsak Ön nem kéri. Az elemzők kapcsolatba léphetnek egy támadóval, hogy megerősítsék, mit kínál, de csak olyan konkrét ügyben, amelyhez Ön előre hozzájárult.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Nem. A szolgáltatás az internetet figyeli, nem a hálózatát, így nincs ügynök, nincs csatlakozó és nincs hozzáférés a rendszereihez. Három opcionális integráció gyorsíthatja az észlelést: egy rövid szkript a bejelentkezési oldalán, a visszaélés-bejelentő postafiókja továbbítása és a hivatkozási naplók megosztása. Mindegyik valami már meglévőt használ.
A bevezetés után nagyon keveset. Állandó eltávolítási felhatalmazással a legtöbb találatot anélkül kezeljük, hogy az Ön oldalán bárkinek bármit tennie kellene, és utólag olvas róluk. Anélkül valakinek minden eltávolítást jóvá kell hagynia a portálon vagy e-mailben. A riasztásokat mindkét esetben elemző ellenőrzi; a munkaidőn kívül keletkezett riasztás előbb érkezik meg, és a következő munkaidőben ellenőrizzük.
A Spirityt. Ügyeletünk közép-európai idő szerint 07:00-tól 21:00-ig tart, a magas súlyosságú ügyeket a hét minden napján lefedjük. Az ügyet mi visszük be a BlueVoyant üzemeltetési csapatához, nem Önnek kell megtalálnia a megfelelő kapcsolatot.
A szolgáltatás többi része
Bevezetés
Mire van szükségünk az induláshoz, és a megrendeléstől az éles működésig tartó két-három hét.
Észlelés
Passzív DNS, bűnözői csevegőcsoportok, a dark web, alkalmazásáruházak és adatszivárgási adatok, rangsorolva az elemzői ellenőrzés előtt.
Eltávolítás
Háromrétegű elhárítás, korlátlan számú eltávolítási kérelem, és 18 órás medián az adathalász weboldalaknál.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.