ПОЛЕЗНОЕ · ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Сводка индикаторов компрометации
Технические признаки, связанные с расследуемыми киберинцидентами и кампаниями. Используйте их для проверки событий в своей инфраструктуре.
СОСТОЯНИЕ СВОДКИ
Получаем данные за вчера
Дата и время указаны по Москве.
Индикаторы за отчётный день
Данные показываются только за предыдущий календарный день по московскому времени. Публикуются записи, прошедшие проверку источника и контекста.
Получаем проверенные записи…
КАК ИСПОЛЬЗОВАТЬ
Совпадение — повод проверить
Индикатор помогает найти события для расследования, но сам по себе не подтверждает компрометацию.
Сверьте контекст
Проверьте дату публикации и наблюдения, первоисточник, затронутый продукт и ограничения индикатора.
Сопоставьте с телеметрией
Ищите совпадение в DNS, сетевых событиях, EDR и журналах с учётом времени, узла и пользователя.
Зафиксируйте результат
Разделяйте факт источника, свою оценку и неизвестные данные. Не применяйте блокировку только по одному совпадению.
Срок актуальности зависит от типа индикатора. Перед защитным действием подтвердите применимость и возможные ложные совпадения.
ДОСТУП К ДАННЫМ
Получать сводки и исторические данные
Оставьте контакты и отметьте, что вас интересует. Команда свяжется с вами и расскажет об условиях подключения.