Digital Risk Protection · Elemzői ellenőrzés
Elemző ellenőrzi a találatot a riasztás előtt
Egy fenyegetettségi adatfolyam továbbítja a keresési feltételeknek megfelelő nyers találatokat, és a válogatást a csapatára hagyja. Itt a válogatás maga a munka. A rendszer előszűri a találatokat, aztán egy elemző megerősít mindegyiket, kiszűri a téves találatokat, kideríti, mi is az valójában, és rögzíti a bizonyítékot a javasolt intézkedéssel együtt. Ami Önhöz eljut, az egy ügy, nem egy nyers találat. A kivétel a munkaidőn kívüli időszak: a keresés és a riasztás nem áll le, így az éjszakai riasztás az ellenőrzés előtt érkezik, az ellenőrzés pedig a következő munkanapon, sürgős esetben korábban történik meg.
1% alatti téves riasztási arány
A legtöbb csapat először azt kérdezi, hány riasztással bővül majd egy amúgy is tele várólista. A válasz: kevéssel, és ellenőrzöttekkel. A BlueVoyant mérése szerint az ügyfeleihez eljutott riasztások téves riasztási aránya egy 12 hónapos mérési időszakban 1% alatt van.
Ez a szám három dolog együttműködéséből áll elő. A saját domainjei és eszközei a bevezetéskor engedélyezési listára kerülnek, így az ismert legitim egyezéseket kiszűrjük a megszemélyesítési találatok közül. Az első 14 nap a keresések finomhangolásával telik, a visszajelzései alapján. Elemzői munkaidőben pedig minden találat átmegy egy elemzőn, mielőtt kézbesítjük; a munkaidőn kívüli riasztásokat utólag ellenőrizzük. A saját oldalára mutató ártalmatlan átirányítások, a véletlenül hasonló nevű ártalmatlan oldalak és az üres, parkoltatott domainek még azelőtt kiszűrődnek, hogy látná őket.
Minden riasztás bizonyítékokkal alátámasztott ügyként érkezik
| Mező | Mit mond el |
|---|---|
| Állapot és kategória | Hol tart az ügy (például „intézkedésre vár” vagy „folyamatban”), és milyen fenyegetésről van szó: webes, közösségi médiás vagy alkalmazásbeli megszemélyesítés, kompromittált hitelesítési adatok, bankkártyák. |
| Hasonlósági pontszám | 0-tól 100-ig: mennyire utánozza a domain az Önét, és melyik kulcsszavára illeszkedik. |
| Infrastruktúra | A feloldott IP-cím, az első DNS-aktivitás, a WHOIS-rekord, és hogy a domainhez tartozik-e levelezési (MX) rekord. |
| Bizonyíték | Képernyőkép az oldalról, ahogy az elemzők rögzítették. |
| Elhárítás | A javasolt intézkedés, és egy gomb az eltávolítás kéréséhez. |
Minden ügynek egyedi azonosítója van, amelyet a riasztó e-mail, a portál és az eltávolítási ügy is tartalmaz, így egy fenyegetés története egy helyen marad.
Mit jelent egy weboldal állapota
Egy gyanús domain sokféle állapotban lehet, és az állapot dönti el, mennyire súlyos, és kérhető-e az eltávolítása. Az állapotot a DNS-rekordok és az aktív feloldás, a HTTP-állapotkódok, az adathalász jellemzők automatikus vizsgálata, a logófelismerés és a saját oldalaival való HTML-összehasonlítás alapján állapítjuk meg.
| Állapot | Súlyosság | Kérhető az eltávolítás? |
|---|---|---|
| Aktív, a szervezetét célzó adathalászat | Magas | Igen, a jóváhagyásával |
| Aktív adathalász weboldalra irányít át | Magas | Igen, a jóváhagyásával; az átirányító domaineknél alacsonyabb a sikerarány |
| Aktív és gyanús: a márkája változatait használja | Közepes | Igen, a jóváhagyásával |
| A saját weboldalára irányít át, feltehetően e-mail-kampány része | Közepes | Igen, a jóváhagyásával; a sikerarány alacsonyabb |
| A saját kódját vagy dizájnját használja | Közepes | Igen, a jóváhagyásával |
| Parkoltatott, üres, eladó, építés alatt, elérhetetlen | Közepes vagy alacsony | Nem; figyeljük, és újra riasztunk, ha aktívvá válik |
| Aktív, de nem kapcsolódik a márkájához | Közepes vagy alacsony | Nem |
Ha egy domainhez MX- (levelezési) rekord tartozik, a riasztás jelzi, és a súlyosság alacsonyról közepesre emelkedhet. Az MX-rekord a bejövő levelek kézbesítésére utal; megtévesztően hasonló domainnél ezt kockázati jelként vesszük figyelembe.
Amikor a válasz nincs a felszínen
Néhány találathoz több kell egy ellenőrzésnél. Két dolog megy túl a szokásos folyamaton.
Vizsgálati kérelmek
A portálon vizsgálati kérelmet nyújthat be egy találatról, egy domainről vagy egy kampányról, amelyről hallott. A válasz ugyanabban az ügyben érkezik, és a kérelmek száma nincs korlátozva.
Kapcsolatfelvétel a támadóval
Ahol segítene tudni, mit kínálnak valójában — például hogy egy hitelesítésiadat-lista friss-e, vagy egy eladónál tényleg az van-e, amit állít —, az elemzők kapcsolatba léphetnek a támadóval. Csak egyedi kérésre, olyan konkrét ügyben teszik, amelyhez Ön előre hozzájárult, soha nem állandó engedéllyel.
Az Ön visszajelzése teszi pontosabbá a következő riasztást
A riasztásokra adott visszajelzése az elemzői ellenőrzés mellett külön lépés. Ha egy találatot vitat vagy pontosít, az elemzők újra megvizsgálják; ha egy domaint a sajátjaként jelöl meg, engedélyezési listára kerül. Ha megerősíti, hogy egy találat valódi volt, az elemzők tudják, hogy az a minta számít a szervezetének. A szolgáltatás az első hónapokban egyre pontosabb lesz, és ennek az oka ez a visszacsatolás.
A szolgáltatás határai
Az 1% alatti arány mért arány, nem ígéret minden egyes riasztásra. Időnként lát majd olyan találatot, amelyről kiderül, hogy ártalmatlan. Ha így van, jelölje meg, és a keresések finomhangolására használjuk.
Az elemzők angolul írnak. Az ügyjegyzetek, az ajánlások és a jelentések angol nyelvűek. A Spirity-kapcsolattartója bármelyiket elmagyarázza magyarul vagy németül.
Gyakran ismételt kérdések
A biztonsági és IT-vezetőktől leggyakrabban kapott kérdések.
Nem találja, amit keres? Kérdezzen tőlünk közvetlenül
Egy adatfolyam indikátorokat szállít, és a válogatást a csapatára hagyja. Itt egy elemző dönti el, valódi-e a találat, mi az, és mit kell tenni vele — elemzői munkaidőben még azelőtt, hogy Önhöz érne, munkaidőn kívüli riasztásnál pedig utána. A találat mögötti embert is megkapja: van kit megkérdezni, honnan jött, és része-e valami nagyobbnak.
Jelezze az elemzőknek az ügyben, és újra megvizsgálják. Ha nem fenyegetés, az ügyet lezárják, és a keresések finomhangolására használják. Ha a találat a saját eszköze volt, engedélyezési listára kerül, hogy ne jöjjön vissza.
Igen. A portálon vagy az API-n keresztül nyitott vizsgálati kérelem az elemzőkhöz vagy az ügyfélsiker-menedzserhez kerül, és a válasz ugyanabban az ügyben érkezik.
A szolgáltatás többi része
Észlelés
Passzív DNS, bűnözői csevegőcsoportok, a dark web, alkalmazásáruházak és adatszivárgási adatok, rangsorolva az elemzői ellenőrzés előtt.
Eltávolítás
Háromrétegű elhárítás, korlátlan számú eltávolítási kérelem, és 18 órás medián az adathalász weboldalaknál.
Jelentések
Adathalász- és hitelesítésiadat-riasztás az észleléstől számított 30 percen belül, heti indikátorlisták, fenyegetettségi összefoglalók és havi KPI-k.
Készen áll a kezdésre?
Dolgozzon együtt a Spirity Enterprise-zal, hogy a szervezetéhez illő biztonsági és IT-megoldások valósuljanak meg.