احصل على تقارير APT التي يمكنك التصرف بناء عليها - بسرعة ودقة

    مع تقارير APT ، تحصل على:

  • الوصول إلى التحليل الفني الخاص والمتعمق
  • تقارير ملخص نشاط APT
  • ملخص شهري للمديرين التنفيذيين على مستوى C
  • الوصول المباشر إلى متخصص الأمن السيبراني في ESET
  • الوصول إلى خادم MISP الخاص بنا
احصل على عرض توضيحي
نموذج تقارير APT

وضع أفضل أبحاثنا في متناول يدك

فريق البحث لدينا معروف جيدا في بيئة الأمن الرقمي ، وذلك بفضل مدونة We Live Security الحائزة على جوائز. تتوفر أبحاثهم الرائعة وملخصات أنشطة APT ، مع معلومات أكثر تفصيلا تحت تصرفك.

محتوى منظم وقابل للتنفيذ

توفر التقارير قدرا كبيرا من السياق لما يجري ولماذا. بفضل هذا ، يمكن للمنظمات الاستعداد مسبقا لما قد يأتي. لا يقتصر الأمر على التقارير نفسها - فهي منسقة من قبل خبرائنا الذين يضعونها في شكل يمكن للبشر قراءته.

اتخاذ قرارات حاسمة بسرعة

كل هذا يساعد المؤسسات على اتخاذ قرارات حاسمة ويوفر ميزة استراتيجية في مكافحة الجريمة الرقمية. إنه يجلب فهما لما يحدث على "الجانب السيئ من الإنترنت" ويوفر سياقا حاسما ، حتى تتمكن مؤسستك من إجراء الاستعدادات الداخلية بسرعة.

الوصول إلى محلل ESET

سيتمكن كل عميل يطلب حزمة APT Reports PREMIUM أيضا من الوصول إلى محلل ESET لمدة تصل إلى أربع ساعات كل شهر. وهذا يوفر الفرصة لمناقشة الموضوعات بمزيد من التفصيل والمساعدة في حل أي قضايا معلقة.

تحليل متعمق

تتضمن الحزمة تقارير تحليل فني متعمقة تصف الحملات الأخيرة ومجموعات الأدوات الجديدة والموضوعات ذات الصلة وتقارير ملخص الأنشطة. تجمع النظرة العامة الشهرية المعلومات من جميع تقارير التحليل الفني وملخص النشاط الصادرة في الشهر السابق في شكل أقصر. ;

دمج التحليل الذكي للمخاطر من ESET في نظامك

  • يعد دمج بيانات تتبع الاستخدام من ESET أمرا بسيطا وسيثري TIP أو SIEM أو SOAR.
  • لدينا واجهة برمجة تطبيقات شاملة مع وثائق كاملة.
  • نحن نوفر البيانات بتنسيقات موحدة - مثل خلاصات JSON و STIX عبر TAXII - بحيث يكون التكامل في أي أداة ممكنا.

لدينا أدلة تكامل خطوة بخطوة للتنفيذ السريع والسهل ونضيف باستمرار أدلة أخرى:

  • IBM QRadar
  • Anomali
  • MS Azure Sentinel
  • OpenCTI
  • ThreatQuotient

موجزات الذكاء الخاصة ب ESET

قم بإثراء رؤيتك لمشهد التهديدات في جميع أنحاء العالم استنادا إلى القياس الفريد عن بعد. تأتي موجزات ESET من مراكز الأبحاث الخاصة بنا في جميع أنحاء العالم، مما يوفر صورة شاملة ويتيح لك حظر IoCs بسرعة في بيئتك. الخلاصات بتنسيقات • JSON • STIX 2.1

باستخدام موجزات ESET، ستحصل على:

  • بيانات منسقة للغاية
  • محتوى قابل للتنفيذ
  • إيجابيات كاذبة منخفضة
  • تحديثات متكررة
  • واجهة برمجة تطبيقات شاملة
احصل على عرض توضيحي
نظرة عامة على الحل الكامل
تغذية الملفات الضارة

توفر هذه الخلاصة معلومات في الوقت الفعلي عن عينات البرامج الضارة المكتشفة حديثا وخصائصها وشركات النفط العالمية. تساعدك الخلاصة على فهم الملفات الضارة التي يتم رؤيتها في البرية وتمكنك من حظرها بشكل استباقي قبل أن تتسبب في أي ضرر. يتميز بمجالات ضارة ، بما في ذلك تجزئات الملفات والطوابع الزمنية ونوع التهديد المكتشف ومعلومات مفصلة أخرى.

تغذية النطاق

حظر المجالات التي تعتبر ضارة بما في ذلك اسم المجال وعنوان IP والتاريخ المرتبط بها. تصنف الخلاصة النطاقات استنادا إلى خطورتها، مما يتيح لك ضبط استجابتك وفقا لذلك، على سبيل المثال لحظر النطاقات عالية الخطورة فقط.

تغذية الروبوتات

استنادا إلى شبكة تعقب الروبوتات الخاصة ب ESET ، تتميز خلاصة Botnet بثلاثة أنواع من الخلاصات الفرعية - الروبوتات و C &C والأهداف. تتضمن البيانات المقدمة عناصر مثل الكشف والتجزئة وآخر على قيد الحياة والملفات التي تم تنزيلها وعناوين IP والبروتوكولات والأهداف وغيرها من المعلومات.

خلاصة عناوين URL

على غرار خلاصة النطاق، تبحث خلاصة عناوين URL في عناوين محددة. يتضمن معلومات مفصلة عن البيانات المتعلقة بعنوان URL ، بالإضافة إلى معلومات حول النطاقات التي تستضيفها. تتم تصفية جميع المعلومات لإظهار نتائج عالية الثقة فقط وتتضمن معلومات يمكن للبشر قراءتها حول سبب وضع علامة على عنوان URL.

APT IoC

تتكون هذه الخلاصة من معلومات APT التي تنتجها أبحاث ESET. بشكل عام، يكون موجز التغذية عبارة عن تصدير من خادم MISP الداخلي ل ESET. يتم أيضا شرح جميع البيانات التي تتم مشاركتها بمزيد من التفصيل في تقارير APT. تعد خلاصة APT أيضا جزءا من عرض تقارير APT، ولكن يمكن أيضا شراء الخلاصة بشكل منفصل.

تغذية IP

تشارك هذه الخلاصة عناوين IP التي تعتبر ضارة والبيانات المرتبطة بها. تشبه بنية البيانات إلى حد كبير تلك المستخدمة في خلاصات النطاق وعناوين URL. تتمثل حالة الاستخدام الرئيسية هنا في فهم عناوين IP الضارة السائدة حاليا في البرية ، وحظر عناوين IP ذات الخطورة العالية ، وتحديد تلك الأقل حدة ، وإجراء مزيد من التحقيق ، بناء على بيانات إضافية ، لمعرفة ما إذا كانت قد تسببت بالفعل في ضرر.