Group-IB Threat Intelligence & Attribution
Система исследования и атрибуции кибератак, охоты за угрозами и защиты сетевой инфраструктуры на основании данных о тактиках, инструментах и активности злоумышленников
В разработке решения участвуют эксперты Group-IB, работающие в следующих сферах: анализ данных киберразведки, компьютерная криминалистика, исследование вредоносного кода, расследование преступлений, аудит информационной безопасности и анализ уязвимостей, поиск угроз. Источники информации, которые используют наши специалисты, делятся на 4 категории: Human Intelligence, Malware Intelligence, Data Intelligence, Open Source Intelligence.
Возможности решения:
Предотвращение угроз, которые пропускают традиционные средства защиты
Оценка возможностей защищаемой инфраструктуры противостоять релевантным TTPs
Поиск скомпрометированных пользователей или клиентов для предотвращения ущерба
Фишинг, нацеленный на компанию или клиентов, неправомерно использующий бренд
Обогащение индикаторов, полученных из других систем, уникальной информацией
Повышение эффективности на 30%, снижение издержек, участие внешних экспертов
