Dane RIFFSEC można wykorzystać w dowolnym narzędziu cyberbezpieczeństwa — od filtrowania ruchu po analizę incydentów. Dostajesz ustrukturyzowany, przetworzony wywiad — gotowy do działania.
Łatwy dostęp do danych przez prywatne API (STIX/TAXII), dostępne dla klientów z ważnym kluczem.
RIFFSEC dostarcza wyselekcjonowane feedy domen phishingowych i złośliwych, które można wykorzystać w filtrach DNS, proxy czy firewallach do automatycznego blokowania znanych zagrożeń.
Dane dostarczane przez TAXII można pobierać do Splunk, Microsoft Sentinel, QRadar, Cortex XSOAR i innych platform bezpieczeństwa — wzbogacając alerty o kontekst ze źródeł w dark webie.
Klienci mogą pobierać zbiory danych ręcznie w formacie XLS z panelu webowego RIFFSEC albo integrować je automatycznie przez API dla ciągłego pobierania.
Dane RIFFSEC wspierają walidację, wzbogacanie i eskalację incydentów w procesach zespołów bezpieczeństwa.
Sprawdź, czy wyciekłe dane logowania, wewnętrzne domeny lub wskaźniki infrastruktury pojawiają się w źródłach podziemnych. Weryfikacja z RIFFSEC skraca triage i pomaga eliminować false positive.
RIFFSEC łączy phishing, wycieki i aktywność domen ze znanymi sprawcami i kampaniami, dając analitykom jaśniejszy obraz kontekstu i osi czasu ataku.
Rozwijamy Hunter Workspace — wizualne środowisko czasu rzeczywistego, które pozwoli analitykom interaktywnie łączyć i eksplorować wszystkie dane RIFFSEC, przyspieszając analizę i współpracę.
Zasil swoje narzędzia gotowym do działania kontekstem.
RIFFSEC wykrywa nowe kampanie phishingowe, łudząco podobne domeny i podejrzane zmiany DNS. Wskaźniki można wykorzystać bezpośrednio w regułach korelacji i detekcji w systemach SIEM i XDR.
Analiza ponownego wykorzystania infrastruktury łączy nowo wykryte adresy IP i URL ze znanymi atakami, pomagając identyfikować powracających sprawców i wykorzystywane ponownie zasoby.
Bądź na bieżąco z hashami malware, serwerami C2 i przejętymi hostami obserwowanymi w sieci. RIFFSEC nieustannie aktualizuje feedy, by utrzymać precyzję wykrywania.
Dane dla analityków i threat hunterów.
Firmy, które padły ofiarą takich ataków, pytają mnie, co polecam, by uniknąć podobnych incydentów w przyszłości. Do tej pory nie miałem na to pytanie prostej odpowiedzi.
RIFFSEC to prawdziwi praktycy cyberbezpieczeństwa. Jasno tłumaczą złożone kwestie i dostarczają wartościowe, trafne dane zamiast szumu.
Dane z RIFFSEC są cennym zewnętrznym źródłem zasilania naszego Cyber Shield i wpływają na skuteczność jego działania
Co roku w DC9 Group obsługujemy incydenty, do których mogłoby nie dojść, gdyby wcześnie wykryto kompromitację haseł. Rozwiązanie RIFFSEC wspiera cyberhigienę.
