Inteligência de Ameaças da Sidkron
Monitoramos ameaças em tempo real e antecipamos de forma a prevenir ataques.
A Inteligência de Ameaças da Sidkron é o serviço direcionado para a detecção proativa e resposta eficiente a ameaças cibernéticas, perfeita para empresas que precisam de uma proteção frequente no ambiente digital. É um serviço que requer uso tanto da inteligência de máquina quanto da inteligência humana.
Esse serviço envolve a coleta, análise e interpretação de informações sobre atividades maliciosas, tendências de ataques, métodos de ataque, vazamentos de credenciais, vulnerabilidades conhecidas e outros elementos relacionados à segurança cibernética.
Serviços inclusos
-
- Coleta de vazamentos de credenciais em bases públicas;
- 4 consultas de vazamentos no mês;
- Validação das credenciais vazadas;
- Classificação das credenciais em acessíveis e não acessíveis;
- Relatório mensal.
Serviços inclusos
-
- Tudo que está disponível no IAS - Basic;
- Identificação de novos subdomínios;
- Identificação de novos diretórios em subdomínios;
- Identificação de novos arquivos de extensões (php, htm, js, bak, zip, tgz, txt) em subdomínios;
- Rastreamento de web crawler em subdomínios;
- Investigação com Google Dorks;
- Investigação avançada na Dark Web sobre a empresa;
- Automatização de coleta com uso de APIs;
- Mapeamento e entendimento do adversário para o negócio;
- Open Source Attack Surface Monitoring (ASM);
- Scans automatizados de vulnerabilidades de domínio;
- Identificação de Indicadores de Compromisso (IoC);
- Utilização de frameworks como Mitre Att&ck e Cyber Kill chain;
- Utilização de táticas, técnicas e procedimentos (TTPs);
- Priorização na resposta de incidente conforme alertas de monitoramento;
- Análise de risco e impacto das informações baseada no negócio;
- Apresentação executiva mensal;
- Relatório on-demand.