Is dòcha gu bheil fios agad dè a th’ ann an OSINT agus gu bheil thu air einnsean sgrùdaidh Shodan a chleachdadh, no gu bheil thu mu thràth a’ cleachdadh an Àrd-ùrlar Fiosrachaidh Cunnart gus prìomhachas a thoirt do IOCn bho dhiofar bhiadhan. Ach uaireannan feumar coimhead gu cunbhalach air a’ chompanaidh agad bhon taobh a-muigh agus cuideachadh fhaighinn gus cuir às do thachartasan comharraichte. a’ toirt cothrom dhut sùil a chumail air so-mhaoin didseatach tha a’ chompanaidh agus an luchd-anailis a’ moladh gnìomhan sònraichte.
Gu dearbh, tha Digital Shadows gu co-chòrdail a’ cur ris an SOC a th’ ann no a’ còmhdach comas-gnìomh gu tur tracadh perimeter taobh a-muigh. Chaidh an eag-shiostam a thogail bho 2011 agus chaidh tòrr rudan inntinneach a chuir an gnìomh fon chochall. Bidh DS_ a’ cumail sùil air an eadar-lìon, na meadhanan sòisealta. lìonraidhean agus darknet agus a’ comharrachadh dìreach na tha cudromach bhon t-sruth fiosrachaidh gu lèir.
Anns a’ chuairt-litir seachdaineil agad tha a’ chompanaidh a’ toirt seachad soidhne a dh’ fhaodas tu a chleachdadh nad bheatha làitheil measaidhean stòr agus am fiosrachadh a fhuaireadh. Chì thu cuideachd an soidhne aig deireadh an artaigil.
Tha Digital Shadows comasach air raointean fiasgach, cunntasan meallta air lìonraidhean sòisealta a lorg agus a chumail fodha; lorg teisteanasan luchd-obrach ann an cunnart agus dàta a chaidh a leigeil ma sgaoil, comharraich fiosrachadh mu ionnsaighean saidhbear a tha ri thighinn air a’ chompanaidh, cùm sùil gu cunbhalach air iomall poblach na buidhne, agus eadhon dèan sgrùdadh cunbhalach air tagraidhean gluasadach sa bhogsa gainmhich.
A’ comharrachadh chunnartan didseatach
Bidh gach companaidh, rè a ghnìomhachd, a’ faighinn slabhraidhean de cheanglaichean le teachdaichean agus com-pàirtichean, agus bidh an dàta a tha iad a’ feuchainn ri dhìon a’ fàs nas so-leònte, agus chan eil a mheud ach a’ fàs.
Gus tòiseachadh air na cunnartan sin a riaghladh, feumaidh companaidh tòiseachadh a’ coimhead nas fhaide na an iomall, smachd a chumail air, agus fiosrachadh fhaighinn sa bhad mu atharrachaidhean.
Dearbhadh call dàta (sgrìobhainnean mothachail, luchd-obrach ruigsinneach, fiosrachadh teicnigeach, seilbh inntleachdail).
Smaoinich gun deach do sheilbh inntleachdail fhoillseachadh air an eadar-lìn no gun deach còd dìomhair a-staigh a leigeil a-mach gun fhiosta a-steach do stòr GitHub. Faodaidh luchd-ionnsaigh an dàta seo a chleachdadh gus cyberattacks nas cuimsichte a chuir air bhog.
Tèarainteachd Brand Air-loidhne (fearainn phishing agus pròifilean air lìonraidhean sòisealta, bathar-bog gluasadach a’ dèanamh atharrais air a’ chompanaidh).
Leis gu bheil e a-nis duilich companaidh a lorg gun lìonra sòisealta no àrd-ùrlar coltach ris gus eadar-obrachadh le luchd-ceannach a dh’fhaodadh a bhith ann, bidh luchd-ionnsaigh a’ feuchainn ri atharrais a dhèanamh air brannd a’ chompanaidh. Bidh cybercriminals a’ dèanamh seo le bhith a’ clàradh raointean meallta, cunntasan meadhanan sòisealta, agus aplacaidean gluasadach. Ma shoirbhicheas le phishing/sgam, faodaidh e buaidh a thoirt air teachd-a-steach, dìlseachd teachdaiche agus earbsa.
Thoir ionnsaigh air Lùghdachadh Surface (seirbheisean so-leònte air iomall an eadar-lìn, puirt fosgailte, teisteanasan trioblaideach).
Mar a bhios am bun-structar IT a’ fàs, tha uachdar an ionnsaigh agus an àireamh de nithean fiosrachaidh a’ sìor fhàs. Nas luaithe no nas fhaide air adhart, faodar siostaman a-staigh fhoillseachadh gun fhiosta don t-saoghal a-muigh, leithid stòr-dàta.
Cuiridh DS_ fios thugad mu dhuilgheadasan mus urrainn do neach-ionnsaigh brath a ghabhail orra, comharraich an fheadhainn le prìomhachas as àirde, molaidh luchd-anailis tuilleadh ghnìomhan, agus faodaidh tu toirt air falbh sa bhad.
Eadar-aghaidh DS_
Faodaidh tu eadar-aghaidh lìn an fhuasglaidh a chleachdadh gu dìreach no an API a chleachdadh.
Mar a chì thu, tha an geàrr-chunntas anailis air a thaisbeanadh ann an cruth funail, a ’tòiseachadh bhon àireamh de dh’ iomraidhean agus a’ crìochnachadh le tachartasan fìor a gheibhear bho dhiofar thùsan.
Bidh mòran dhaoine a 'cleachdadh an fhuasglaidh mar Wikipedia le fiosrachadh mu luchd-ionnsaigh gnìomhach, na h-iomairtean aca agus tachartasan ann an raon tèarainteachd fiosrachaidh.
Tha Digital Shadows furasta fhilleadh a-steach do shiostam taobh a-muigh sam bith. Tha an dà bhrath agus REST API a’ faighinn taic airson amalachadh a-steach don t-siostam agad. Faodaidh tu IBM QRadar, ArcSight, Demisto, Anomali agus .
Mar a làimhsicheas tu cunnartan didseatach - 4 ceumannan bunaiteach
Ceum 1: Comharraich so-mhaoin èiginneach gnìomhachais
Is e a’ chiad cheum seo, gu dearbh, a bhith a’ tuigsinn na tha a’ bhuidheann as motha a’ gabhail cùram agus na tha i airson a dhìon.
Faodar a roinn ann am prìomh roinnean:
- Daoine (luchd-ceannach, luchd-obrach, com-pàirtichean, solaraichean);
- buidhnean (companaidhean co-cheangailte agus seirbheis, bun-structar coitcheann);
- Siostaman agus tagraidhean èiginneach obrachaidh (làraich-lìn, portalan, stòran-dàta teachdaiche, siostaman giullachd pàighidh, siostaman ruigsinneachd luchd-obrach no tagraidhean ERP).
Nuair a bhios tu a’ cur ri chèile an liosta seo, thathas a’ moladh beachd sìmplidh a leantainn - bu chòir maoin a bhith timcheall air pròiseasan gnìomhachais deatamach no gnìomhan cudromach eaconamach na companaidh.
Mar as trice bidh ceudan de ghoireasan air an cur ris, nam measg:
- ainmean chompanaidhean;
- suaicheantasan/comharran-malairt;
- raointean seòladh IP;
- raointean;
- ceanglaichean gu lìonraidhean sòisealta;
- solaraichean;
- iarrtasan gluasadach;
- àireamhan patent;
- a 'comharrachadh sgrìobhainnean;
- IDan DLP;
- ainmean-sgrìobhte puist-d.
Le bhith ag atharrachadh na seirbheis a rèir do fheumalachdan nì thu cinnteach nach fhaigh thu ach rabhaidhean iomchaidh. Is e cearcall ath-aithriseach a tha seo, agus cuiridh luchd-cleachdaidh an t-siostam maoin ris mar a bhios iad rim faighinn, leithid tiotalan pròiseict ùra, aonaidhean agus buannachdan a tha ri thighinn, no raointean lìn ùraichte.
Ceum 2: Tuigsinn Cunnartan a dh’fhaodadh a bhith ann
Gus cunnartan obrachadh a-mach as fheàrr, feumar tuigse fhaighinn air na cunnartan agus na cunnartan didseatach a dh’ fhaodadh a bhith aig companaidh.
- Teicneòlasan ionnsaigh, dòighean-obrach agus modhan-obrach (TTP)
Frèam agus cuid eile a’ cuideachadh gus cànan cumanta a lorg eadar dìon agus ionnsaigh. Tha cruinneachadh fiosrachaidh agus tuigse air giùlan thar raon farsaing de luchd-ionnsaigh a’ toirt seachad co-theacsa glè fheumail nuair a thathar a’ dìon. Leigidh seo leat an ath cheum ann an ionnsaigh a chaidh fhaicinn a thuigsinn, no bun-bheachd coitcheann de dhìon a thogail stèidhichte air . - Comas luchd-ionnsaigh
Cleachdaidh an neach-ionnsaigh an ceangal as laige no an t-slighe as giorra. Diofar vectaran ionnsaigh agus an cothlamadh - post, lìon, cruinneachadh fiosrachaidh fulangach, msaa.
Ceum 3: Cumail sùil airson coltas gun iarraidh de mhaoin didseatach
Gus maoin a chomharrachadh, feumar sùil a chumail gu cunbhalach air àireamh mhòr de stòran, leithid:
- stòran Git;
- Stòradh neòil air a dhroch rèiteachadh;
- Paste làraich;
- Sòisealta meadhanan;
- fòraman eucoir;
- Lìon dorcha.
Gus do thòiseachadh, faodaidh tu na goireasan agus na dòighean an-asgaidh a chleachdadh a rèir duilgheadas san iùl''
Ceum 4: Gabh ceumannan dìon
Nuair a gheibhear am fios, feumar ceumannan sònraichte a ghabhail. Is urrainn dhuinn eadar-dhealachadh a dhèanamh eadar Innleachdail, Gnìomhach agus Ro-innleachdail.
Ann an Digital Shadows, tha gach rabhadh a’ toirt a-steach gnìomhan a thathar a’ moladh. Mas e àrainn fiasgach a tha seo no duilleag air lìonra sòisealta, faodaidh tu sùil a chumail air inbhe an ath-phàighidh anns an roinn “Takedowns”.
Cothrom air an portal demo airson 7 latha
Leig leam glèidheadh sa bhad nach e deuchainn làn-chuimseach a tha seo, ach dìreach ruigsinneachd sealach air an portal demo gus eòlas fhaighinn air an eadar-aghaidh aige agus beagan fiosrachaidh a lorg. Bidh làn dheuchainn a’ toirt a-steach dàta a bhuineas do chompanaidh sònraichte agus a dh’ fheumas obair anailisiche.
Bidh am portal demo a’ toirt a-steach:
- Eisimpleirean de rabhaidhean airson raointean fiasgach, teisteanasan fosgailte, agus laigsean bun-structair;
- rannsaich air duilleagan darknet, fòraman eucoir, biadhan agus mòran a bharrachd;
- 200 pròifil, inneal agus iomairt bagairt saidhbear.
Gheibh thu cothrom air seo .
Cuairt-litrichean seachdaineil agus podcast
Anns a' chuairt-litir seachdaineach gheibh thu geàrr-chunntas goirid air fiosrachadh obrachaidh agus na tachartasan as ùire thairis air an t-seachdain a chaidh. Faodaidh tu cuideachd èisteachd ris a’ podcast .
Gus stòr a mheasadh, bidh Digital Shadows a’ cleachdadh aithrisean càileachdail bho dhà mhatrices, a’ measadh creideas nan stòran agus earbsachd an fhiosrachaidh a gheibhear bhuapa.
Chaidh an artaigil a sgrìobhadh stèidhichte air ''
Ma tha ùidh agad anns an fhuasgladh, faodaidh tu fios a chuir thugainn - a’ chompanaidh , sgaoilidh de Digital Shadows_. Chan eil agad ach sgrìobhadh ann an cruth an-asgaidh aig .
Ùghdaran: и .
Source: www.habr.com