KELA — производитель действенного cyber threat intelligence решения

INVESTIGATE

Модуль помогает исследовать и анализировать угрозы, цели, темы и группы анонимно и в режиме реального времени для успешного поиска угроз и углубления их киберрасследований с помощью контекстуализированной аналитической информации, касающейся TTP злоумышленников, профилей и личностей субъектов угроз, обсуждений хакеров, и более.

MONITOR

Модуль поддерживает мониторинг источников киберпреступлений для основных активов организации, предоставляя возможности для атаки и управления активами. Он предупреждает о целевых угрозах, специально нацеленных на организацию, анализируя точку зрения злоумышленника на его внешнюю поверхность атаки и поддерживая упреждающую защиту сети.

TECHNICAL INTELLIGENCE

Модуль отслеживает последние скомпрометированные сетевые ресурсы, которые злоумышленники могут использовать для своей следующей кибератаки. Такие активы могут использоваться в качестве инфраструктуры атаки или в качестве вектора атаки, такой как фишинговые атаки (например, в качестве сервера C2).

THREAT LANDSCAPE

Модуль предлагает лицам, принимающим решения, высокоуровневую аналитическую информацию о постоянно меняющейся экосистеме киберпреступности, включая информационные панели с основными тенденциями, ежедневными событиями и готовыми аналитическими данными от экспертов KELA по киберразведке. Он включает события программ-вымогателей, продажу доступа к сети, утечку баз данных и новые угрозы во всех секторах, чтобы предоставить руководителям высокого уровня эффективную стратегическую информацию, что позволяет принимать обоснованные решения о следующих шагах.