Что такое аналитика угроз?

 

Аналитика угроз — это компиляция данных об угрозах, собранных из внешних источников. Эти данные систематизируются, уточняются и дополняются, чтобы ваша группа кибербезопасности могла использовать их для понимания угроз, определения, кто за ними стоит, а также для предотвращения и смягчения кибератак.

В чем важность аналитики угроз?

 

Аналитика угроз позволяет заранее противодействовать угрозам и быстро реагировать на атаки на организацию. Также аналитическая информация помогает идентифицировать злоумышленников, понять их мотивы, разработать план реагирования и стратегически распределить ресурсы.

Для кого полезна аналитика угроз?

 

Аналитика угроз может принести пользу самым разным специалистам центра обеспечения безопасности (soc). Аналитики 1 уровня могут останавливать угрозы в реальном времени, более опытные специалисты могут с помощью результатов аналитики расследовать и искать угрозы, а руководители soc — принимать стратегические решения.

Что такое система доменных имен (dns)?

 

Система доменных имен (dns) — это протокол преобразования доменных имен, понятных человеку, в ip-адреса, понятные компьютеру.

Что такое quad9?

 

quad9 — это рекурсивная платформа dns, созданная совместными усилиями ibm, packet clearing house и Глобального кибер-альянса. Эта платформа блокирует трафик от вредоносных доменов, запрещая подключение ваших компьютеров или устройств Интернета вещей к вредоносным или фишинговым сайтам.

Что такое x-force iris?

 

Подразделение x-force incident response and intelligence services (сокращенное название x-force iris) — это группа высокопрофессиональных и опытных экспертов, которые помогают компаниям полностью перестроить системы аналитики и реагирование на инциденты.

Что такое ibm x-force exchange?

 

ibm x-force exchange — это облачная платформа аналитики угроз, позволяющая использовать, обрабатывать аналитическую информацию об угрозах и обмениваться ею. Вы получаете возможность быстро исследовать новейшие глобальные угрозы безопасности, собирать практически применимые аналитические данные, консультироваться с экспертами и объединять усилия с коллегами.

Какую информацию можно получить через x-force exchange?

 

the x-force exchange содержит совокупность атрибутов и индикаторов, в числе которых: уязвимости, вредоносный код, семейства вредоносного ПО, репутация ip-адресов, репутация url, веб-приложения, pdns, информация службы whois, вредоносные домены, а также аналитические данные более высокого порядка, например исполнители, кампании, инциденты и используемые методы, приемы и процедуры (ttp).

Откуда x-force exchange берет информацию?

 

Служба аналитики угроз x-force берет информацию из инфраструктуры и баз данных, разработанных ibm, из открытых аналитических платформ, коммерческих источников, глубокого Интернета, а также из внешних партнерских источников.

Что такое коммерческий api x-force exchange?

 

ibm x-force exchange commercial api обеспечивает программный доступ к внешней аналитической информации, которая может помочь определить контекст событий безопасности. Как сопутствующее предложение для платформы ibm x-force exchange, данное api использует открытые стандарты, что может сократить время реакции.

Как интегрировать аналитику угроз x-force с помощью открытых стандартов?

 

Аналитику угроз ibm x-force можно интегрировать в имеющиеся решения для обеспечения безопасности через restful api, включая протоколы stix over taxii для импорта структурированных и неструктурированных данных.

Что такое x-force exchange software development kit (sdk)?

 

ibm x-force exchange sdk предоставляет набор аналитических данных об угрозах. Эти данные главным образом касаются фильтрации url репутации ip-адресов и профилей веб-приложений. В этом sdk используется база данных фильтрации веб-адресов для точного анализа и предусмотрен api для интеграции.

Что такое early warning feed?

 

Решение early warning feed предоставляет актуальную и полезную информацию о вредоносных доменах, в том числе подробную информацию о жизненных циклах этих доменов и пространственные данные об их деятельности, помогая заблаговременно подготовиться к угрозам.

Для кого предназначено решение early warning feed?

 

Продукт early warning feed предназначен для специалистов по безопасности, которым требуется как можно раньше выявлять вредоносные домены, чтобы защитить свою организацию от атак, нацеленных прежде всего на dns: это фишинг, алгоритмы генерации доменов (dga), туннелирование или сквоттинг.

Что входит в отчеты x-force iris premium threat intelligence?

 

Отчеты x-force iris premium threat intelligence контролируются и публикуются группой реагирования и анализа ibm x-force (iris). Отчеты разбиты на четыре типа: активность угроз, вредоносное ПО, профили групп угроз и отраслевой анализ.

Что такое advanced threat protection feed?

 

advanced threat protection feed — это лента машиночитаемых аналитических данных об угрозах, которые можно загружать прямо в ваши инструменты безопасности: брандмауэры, системы предотвращения вторжений и siem. Решение предоставляет программный доступ к значимым индикаторам, разбитым нашей группой x-force на категории.

Какого вида информация входит в advanced threat protection feed?

 

Это значимые индикаторы угроз по категориям, например серверы c2, боты, источники вредоносного ПО, фишинговые домены, службы анонимизации, сканирование ip-адресов, майнеры криптовалюты, индикаторы, подготовленные x-force iris, и белый список часто встречающихся и благонадежных конечных точек.

По какому признаку определяется значимость индикатора для advanced threat protection feed?

 

Индикатор классифицируется как значимый, если он связан с определенной категорией угроз и его индекс значимости не менее 5.0. По данным независимых тестов действенная аналитика угроз x-force показывает коэффициент обнаружения 99,97 % с долей ложных срабатываний 0,003 %.

В чем разница advanced threat protection feed и коммерческого api?

 

В advanced threat protection feed содержатся машиночитаемые списки значимых индикаторов, которые можно загружать прямо в ваши инструменты защиты. Коммерческий api — это исследовательская платформа для изучения всех индикаторов, отчетов и предупреждений из x-force exchange.

Где можно найти информацию о поддержке коммерческого api x-force?

 

Дополнительную информацию и справочную документацию можно найти в swagger — это платформа, предоставляющая интерактивную документацию и оценку restful api в среде развертывания.

Как получить доступ к early warning feed?

 

Продукт early warning feed доступен через версию enterprise коммерческого api x-force exchange. Для получения информации о ценах вы можете связаться с одним из наших торговых представителей с помощью чата «Давайте поговорим» или позвонить по номеру 1 887-257-5227.

Как получить доступ к отчетам x-force iris premium threat intelligence?

 

Отчеты x-force iris premium threat intelligence доступны через версию enterprise коммерческого api x-force exchange. Для получения информации о ценах вы можете связаться с одним из наших торговых представителей с помощью чата «Давайте поговорим» или позвонить по номеру 1 887-257-5227.