Digital Shadows - 디지털 위험을 효과적으로 줄이는 데 도움이 됩니다.

아마도 OSINT가 무엇인지 알고 Shodan 검색 엔진을 사용했거나 이미 Threat Intelligence Platform을 사용하여 다양한 피드의 IOC 우선 순위를 지정하고 있을 것입니다. 그러나 때로는 외부에서 지속적으로 회사를 살펴보고 확인된 사고를 제거하는 데 도움을 받아야 할 때도 있습니다. 디지털 그림자 추적할 수 있게 해줍니다 디지털 자산 회사와 분석가는 구체적인 조치를 제안합니다.

본질적으로 Digital Shadows는 기존 SOC를 조화롭게 보완하거나 기능을 완전히 포괄합니다. 외부 경계 추적. 생태계는 2011년부터 구축되었으며 내부적으로 많은 흥미로운 것들이 구현되었습니다. DS_는 인터넷, 소셜 미디어를 모니터링합니다. 네트워크, 다크넷 등 전체 정보 흐름에서 중요한 것만을 식별합니다.

주간 뉴스레터에서 IntSum 회사는 일상생활에서 사용할 수 있는 사인을 제공합니다. 소스 평가 그리고 받은 정보. 기사 마지막 부분에서도 표시를 볼 수 있습니다.

Digital Shadows는 피싱 도메인, 소셜 네트워크의 가짜 계정을 탐지하고 억제할 수 있습니다. 손상된 직원 자격 증명과 유출된 데이터를 찾고, 회사에 임박한 사이버 공격에 대한 정보를 식별하고, 조직의 공개 경계를 지속적으로 모니터링하고, 샌드박스에서 정기적으로 모바일 애플리케이션을 분석합니다.

디지털 위험 식별

각 회사는 활동 과정에서 고객 및 파트너와의 연결 체인을 확보하고 보호하려는 데이터는 점점 더 취약해지고 그 양은 점점 늘어나고 있습니다.

이러한 위험 관리를 시작하려면 기업은 경계 너머를 살펴보고 이를 통제하며 변화에 대한 즉각적인 정보를 얻어야 합니다.

데이터 손실 감지 (민감한 문서, 접근 가능한 직원, 기술 정보, 지적 재산)
귀하의 지적 재산이 인터넷에 노출되었거나 내부 기밀 코드가 실수로 GitHub 저장소로 유출되었다고 상상해 보십시오. 공격자는 이 데이터를 사용하여 더욱 표적화된 사이버 공격을 실행할 수 있습니다.

온라인 브랜드 보안 (소셜 네트워크의 피싱 도메인 및 프로필, 회사를 모방하는 모바일 소프트웨어)
이제 잠재 고객과 소통할 수 있는 소셜 네트워크나 유사한 플랫폼이 없는 회사를 찾기가 어렵기 때문에 공격자들은 해당 회사의 브랜드를 사칭하려고 합니다. 사이버 범죄자는 가짜 도메인, 소셜 미디어 계정, 모바일 앱을 등록하여 이를 수행합니다. 피싱/사기가 성공하면 수익, 고객 충성도 및 신뢰에 영향을 미칠 수 있습니다.

공격 표면 감소 (인터넷 경계의 취약한 서비스, 열린 포트, 문제가 있는 인증서).
IT 인프라가 성장함에 따라 공격 표면과 정보 개체의 수도 계속해서 증가하고 있습니다. 조만간 내부 시스템이 실수로 데이터베이스와 같은 외부 세계에 게시될 수 있습니다.

DS_는 공격자가 문제를 이용하기 전에 문제에 대해 알리고 우선 순위가 가장 높은 문제를 강조하며 분석가는 추가 조치를 권장하며 사용자는 즉시 게시 중단을 할 수 있습니다.

인터페이스 DS_

솔루션의 웹 인터페이스를 직접 사용하거나 API를 사용할 수 있습니다.

보시다시피 분석 요약은 언급 수부터 시작하여 다양한 소스에서 받은 실제 사건으로 끝나는 깔때기 형태로 제공됩니다.

많은 사람들이 이 솔루션을 정보 보안 분야의 활동적인 공격자, 그들의 캠페인 및 이벤트에 대한 정보가 포함된 Wikipedia로 사용합니다.

Digital Shadows는 모든 외부 시스템에 쉽게 통합됩니다. 시스템 통합을 위해 알림과 REST API가 모두 지원됩니다. IBM QRadar, ArcSight, Demisto, Anomali 및 다른 사람.

디지털 위험을 관리하는 방법 - 4가지 기본 단계

1단계: 비즈니스에 중요한 자산 식별

물론 첫 번째 단계는 조직이 가장 중요하게 생각하는 것이 무엇인지, 무엇을 보호하고 싶은지 이해하는 것입니다.

주요 카테고리로 나눌 수 있습니다:

• 사람(고객, 직원, 파트너, 공급업체)
• 기관(관련 및 용역업체, 일반 인프라)
• 시스템 및 운영에 중요한 애플리케이션(웹사이트, 포털, 고객 데이터베이스, 결제 처리 시스템, 직원 액세스 시스템 또는 ERP 애플리케이션)

이 목록을 작성할 때 자산은 회사의 중요한 비즈니스 프로세스나 경제적으로 중요한 기능과 관련된 것이어야 한다는 간단한 아이디어를 따르는 것이 좋습니다.

일반적으로 다음을 포함하여 수백 개의 리소스가 추가됩니다.

• 회사 이름;
• 브랜드/상표;
• IP 주소 범위
• 도메인;
• 소셜 네트워크 링크;
• 공급업체;
• 모바일 애플리케이션;
• 특허 번호;
• 문서 표시;
• DLP ID
• 이메일 서명.

귀하의 필요에 맞게 서비스를 조정하면 관련 알림만 받을 수 있습니다. 이는 반복적인 주기이며, 시스템 사용자는 새로운 프로젝트 제목, 향후 합병 및 인수, 업데이트된 웹 도메인과 같은 자산이 사용 가능해지면 추가하게 됩니다.

2단계: 잠재적 위협 이해

위험을 가장 잘 계산하려면 회사의 잠재적인 위협과 디지털 위험을 이해하는 것이 필요합니다.

1. 공격자 기술, 전술 및 절차(TTP)
   뼈대 MITER ATT & CK 그리고 다른 사람들은 방어와 공격 사이의 공통 언어를 찾는 데 도움을 줍니다. 광범위한 공격자 전반에 걸쳐 정보를 수집하고 행동을 이해하면 방어할 때 매우 유용한 컨텍스트를 얻을 수 있습니다. 이를 통해 관찰된 공격의 다음 단계를 이해하거나 다음을 기반으로 일반적인 보호 개념을 구축할 수 있습니다. 킬 체인.
2. 공격자 능력
   공격자는 가장 약한 링크나 최단 경로를 사용합니다. 다양한 공격 벡터와 그 조합 - 메일, 웹, 수동적 정보 수집 등

3단계: 디지털 자산의 원하지 않는 출현에 대한 모니터링

자산을 식별하려면 다음과 같은 많은 소스를 정기적으로 모니터링해야 합니다.

• Git 저장소;
• 잘못 구성된 클라우드 스토리지
• 붙여넣기 사이트;
• 사회의 미디어;
• 범죄 포럼;
• 다크웹.

시작하려면 가이드에 난이도별로 순위가 매겨진 무료 유틸리티와 기술을 사용할 수 있습니다.디지털 위험 감소를 위한 실용 가이드'.

4단계: 보호 조치 취하기

통지를 받으면 구체적인 조치를 취해야 합니다. 전술적, 작전적, 전략적을 구분할 수 있습니다.

Digital Shadows에서는 각 경고에 권장 조치가 포함되어 있습니다. 피싱 도메인이나 소셜 네트워크 페이지인 경우 '게시 중단' 섹션에서 상환 상태를 추적할 수 있습니다.

7일 동안 데모 포털에 액세스

이것은 본격적인 테스트가 아니라 인터페이스에 익숙해지고 일부 정보를 검색하기 위해 데모 포털에 일시적으로 액세스하는 것임을 즉시 예약하겠습니다. 전체 테스트에는 특정 회사와 관련된 데이터가 포함되며 분석가의 작업이 필요합니다.

데모 포털에는 다음이 포함됩니다.

• 피싱 도메인, 노출된 자격 증명 및 인프라 약점에 대한 경고의 예
• 다크넷 페이지, 범죄 포럼, 피드 등에서 검색하세요.
• 200개의 사이버 위협 프로필, 도구 및 캠페인.

당신은 이것에 접근할 수 있습니다 링크.

주간 뉴스레터 및 팟캐스트

주간 뉴스레터에서 IntSum 지난 한 주 동안의 운영 정보와 최신 이벤트에 대한 간략한 요약을 받아보실 수 있습니다. 팟캐스트도 들을 수 있어요 섀도우톡.

소스를 평가하기 위해 Digital Shadows는 두 가지 매트릭스의 정성적 설명을 사용하여 소스의 신뢰성과 소스로부터 받은 정보의 신뢰성을 평가합니다.

'라는 글을 바탕으로 작성되었습니다.디지털 위험 감소를 위한 실용 가이드'.

솔루션에 관심이 있으시면 당사에 문의하세요. 요인군, Digital Shadows_의 유통업체입니다. 당신이 해야 할 일은 자유 형식으로 작성하는 것뿐입니다. [이메일 보호].

저자 : popov-as и dima_go.

출처 : habr.com