Будьте на шаг впереди хакеров

ESET Threat Intelligence сообщает о потенциальных целевых атаках, которые находятся на стадии подготовки, или о выполняемой атаке, направленной на вашу компанию. Отчет о целевых атаках содержит список целевых вредоносных программ, URL-адресов, локаций с вредоносным кодом, детали их поведения.

Показать больше

Каждую неделю система формирует отчет об активности ботнетов, который покажет, используются ли компьютеры вашей компании как часть бот-сети для выполнения DDoS-атак или спам-рассылок. Отчет включает список командных серверов, задействованных в управлении ботнетом, и целей вредоносного ПО. ESET создает индивидуальные правила для поиска информации о киберугрозах, нацеленных именно на вашу компанию.

Целевые атаки

• Источник вредоносного ПО
• Найденные совпадения и связанные C&C-серверы
• Репутация в ESET LiveGrid
• Информация об обнаружении
• Исходники песочницы

Активность ботнетов

• Список семейств вредоносных программ, использующих конкретные ботнеты
• Обнаруженные угрозы
• Текущие и новые C&C-серверы
• Цели ботнетов
• Последние вариации

Интегрируйте данные в вашу SIEM-систему

В вашей компании есть собственная SIEM-система или платформа для работы с данными киберразведки и обученные сотрудники для оценки данных? Интегрируйте фиды ESET Threat Intelligence в существующую систему и получайте информацию о ботнетах, вредоносных доменах, файлах и URL-адресах из привычного интерфейса. Поддерживаются стандарты формата STIX и сервера TAXII.

• Botnet Feed – индикаторы компрометации, собранные с трекеров ботнетов ESET
• Malicious File Feed – информация о вредоносных исполняемых файлах
• Domain Feed – информация о вредоносных доменах с индикаторами компрометации
• URL Feed – информация о вредоносных URL-адресах с индикаторами компрометации