Як українська MilTech-компанія виявила приховані кіберзагрози за допомогою платформи Flare

Softprom — офіційний дистриб’ютор Flare. У цьому практичному кейсі — досвід побудови зовнішнього кіберзахисту українською MilTech-компанією: централізований моніторинг витоків, аналіз логів інфостилерів, виявлення підроблених look-alike доменів та відстеження ворожих каналів за допомогою єдиної платформи. Матеріал презентував Сергій Мальований (служба кібербезпеки підприємства) на конференції SOC Day Ukraine 2026.

Завдання: оцінити інфраструктуру очима кіберзлочинця

Threat Exposure Management фокусується на виявленні ризиків за межами традиційного корпоративного периметра. Рішення демонструє компанію так, як її бачить зловмисник під час розвідки: від відкритих сервісів до злитих баз даних та обговорень у закритих хакерських спільнотах.

Ключові фактори ризику

• Пріоритетна ціль: оборонно-технологічний сектор перебуває під постійним прицілом APT-угруповань, де атаки націлені як на корпоративну інфраструктуру, так і персонально на співробітників.
• Сліпа зона внутрішніх систем: стандартні корпоративні сканери не бачать даних, які вже потрапили до даркнету або ворожих Telegram-каналів.
• Вектор компрометації: крадіжка робочих облікових записів персоналу залишається найшвидшим шляхом проникнення в мережу.

Запис виступу на SOC Day Ukraine 2026

Перегляньте фрагмент виступу з розбором кейсу з 04:35 до 11:47.

Завдання: оцінити інфраструктуру очима кіберзлочинця

Threat Exposure Management фокусується на виявленні ризиків за межами традиційного корпоративного периметра. Рішення демонструє компанію так, як її бачить зловмисник під час розвідки: від відкритих сервісів до злитих баз даних та обговорень у закритих хакерських спільнотах.

Ключові фактори ризику

• Пріоритетна ціль: оборонно-технологічний сектор перебуває під постійним прицілом APT-угруповань, де атаки націлені як на корпоративну інфраструктуру, так і персонально на співробітників.
• Сліпа зона внутрішніх систем: стандартні корпоративні сканери не бачать даних, які вже потрапили до даркнету або ворожих Telegram-каналів.
• Вектор компрометації: крадіжка робочих облікових записів персоналу залишається найшвидшим шляхом проникнення в мережу.

Запис виступу на SOC Day Ukraine 2026

Перегляньте фрагмент виступу з розбором кейсу безпосередньо з таймкоду 04:35 або ознайомтеся з повною презентацією матеріалу.

Чому для захисту було обрано Flare

• Глибокий аналіз зовнішньої поверхні: відстеження відкритих мережевих портів, незахищених сервісів та активності реєстрації схожих фішингових доменів.
• Моніторинг за власними ідентифікаторами: автоматичне сповіщення команди безпеки за списком корпоративних доменів, IP-підмереж та імен ключових осіб компанії.
• Консолідація інструментів: об'єднання пошуку злитих баз, логів шкідливого ПЗ (стилерів) і закритих джерел із прямою передачею інцидентів у SIEM-систему.

Практичні результати впровадження

• Виявлення компрометації поза офісом: стилер було зафіксовано на особистому пристрої працівника до того, як викрадені сесії були використані проти корпоративної мережі.
• Упередження фішингових хвиль: сплеск реєстрацій look-alike доменів вказав на підготовку спрямованої кампанії, що дало змогу заблокувати ресурси завчасно.
• Безпека персоналу: моніторинг специфічних згадок та ворожих ресурсів допомагає завчасно ідентифікувати загрози не лише для IT-активів, а й для життя співробітників.

Коли бізнесу необхідний такий рівень захисту

Для компаній без унікальної інтелектуальної власності часто вистачає грамотно налаштованої автентифікації MFA та корпоративних менеджерів паролів. Проте клас рішень Threat Exposure Management стає критично необхідним там, де наслідком одного успішного зламу може бути зрив контрактів, зупинка постачання або пряма загроза людям.

Підготовлено редакцією Softprom. Дізнайтеся більше про комплексний підхід у розділі кібербезпека у Softprom.

Чому для захисту було обрано Flare

• Глибокий аналіз зовнішньої поверхні: відстеження відкритих мережевих портів, незахищених сервісів та активності реєстрації схожих фішингових доменів.
• Моніторинг за власними ідентифікаторами: автоматичне сповіщення команди безпеки за списком корпоративних доменів, IP-підмереж та імен ключових осіб компанії.
• Консолідація інструментів: об'єднання пошуку злитих баз, логів шкідливого ПЗ (стилерів) і закритих джерел із прямою передачею інцидентів у SIEM-систему.

Практичні результати впровадження

• Виявлення компрометації поза офісом: стилер було зафіксовано на особистому пристрої працівника до того, як викрадені сесії були використані проти корпоративної мережі.
• Упередження фішингових хвиль: сплеск реєстрацій look-alike доменів вказав на підготовку спрямованої кампанії, що дало змогу заблокувати ресурси завчасно.
• Безпека персоналу: моніторинг специфічних згадок та ворожих ресурсів допомагає завчасно ідентифікувати загрози не лише для IT-активів, а й для життя співробітників.

Коли бізнесу необхідний такий рівень захисту

Для компаній без унікальної інтелектуальної власності часто вистачає грамотно налаштованої автентифікації MFA та корпоративних менеджерів паролів. Проте клас рішень Threat Exposure Management стає критично необхідним там, де наслідком одного успішного зламу може бути зрив контрактів, зупинка постачання або пряма загроза людям.

Підготовлено редакцією Softprom. Дізнайтеся більше про комплексний підхід у розділі кібербезпека у Softprom.