BI.ZONE Threat Intelligence
Портал киберразведки с фокусом на российском ландшафте угроз
Назначение
Командам кибербезопасности часто не хватает информации, чтобы приоритизировать угрозы. BI.ZONE Threat Intelligence помогает выяснить, какие из них актуальны именно для вашей компании.
Портал предоставляет исчерпывающие данные о реальных атаках и кластерах активности, которые их реализуют, а также ежедневно обновляемые потоки индикаторов компрометации
Портал предоставляет исчерпывающие данные о реальных атаках и кластерах активности, которые их реализуют, а также ежедневно обновляемые потоки индикаторов компрометации
300+
профилей, инструментов и ВПО
~40%
индикаторов компрометации получено из собственных источников
Возможности
Построить ландшафт киберугроз
Пользуйтесь данными об актуальных для компании угрозах с учетом ее отрасли и географии
Учитывать контекст срабатываний СЗИ
Установите связи выявленных индикаторов компрометации с известными угрозами, а также методами и инструментами атакующих
Получать информацию с теневых ресурсов
Будьте в курсе новых атак и инструментов злоумышленников, а также эксплуатируемых уязвимостей
Устранить эксплуатируемые уязвимости
Узнайте о слабых местах в вашей инфраструктуре, которыми пользуются злоумышленники в реальных атаках
Улучшить сценарии киберучений
Проводите эмуляции атак в формате red team и purple team с учетом информации о реальных инцидентах
Искать киберугрозы проактивно
Стройте гипотезы для threat hunting на основе детальных данных о тактиках, техниках и процедурах атакующих
Данные на портале
Стратегический уровень
Высокоуровневая обобщенная информация об угрозах, предназначенная для руководителей
Тактический уровень
Техническая информация о методах атакующих для специалистов по кибербезопасности
Операционный уровень
Техническая информация о конкретных атаках или кампаниях определенного кластера активности
Технический уровень
Потоки индикаторов компрометации
Источники данных
Серия эфиров Threat Zone. Выпуск 4
Запись прямого эфира 
Серия эфиров Threat Zone. Выпуск 3
Запись прямого эфира 
Предупрежден — значит вооружен: как использовать BI.ZONE Threat Intelligence
Запись вебинара 
Серия эфиров Threat Zone. Выпуск 2
Запись прямого эфира 
Серия эфиров Threat Zone. Выпуск 1
Запись прямого эфира 
Кто, как и зачем атаковал корпоративные сети в России в 2023
SOC-Форум 2023
Как отличать хорошие киберразведданные от плохих
SOC-Форум 2023
Как правильно читать отчеты threat intelligence
SOC-форум 2022
