Посилення контролю та управління доступом за допомогою превентивного кіберзахисту

Еволюція технології Fast Flux зробила фішинг ще більш прихованим і доступним для зловмисників. Щоб випередити кіберзлочинців, команда Silent Push дослідила послуги Fast Flux безпосередньо як клієнт та перетворила спостереження за інфраструктурою на превентивну аналітику. У результаті, всього один запит на платформі дозволив ідентифікувати тисячі активних фішингових доменів (зокрема й велику банківську кампанію у Канаді) та забезпечити проактивний захист, який розширює стандартні рекомендації CISA.

У міру того як превентивна аналітика загроз набуває все ширшого застосування — від окремих аналітиків до цілих організацій безпеки — надзвичайно важливо відстежувати, хто отримує доступ, наскільки активно ним користується та які області йому доступні.
З випуском Silent Push 6.2 адміністратори отримують єдину панель для моніторингу та налаштування: хто саме може користуватися певними модулями та скільки запитів до API може зробити кожен співробітник. Водночас аналітики отримують доступ до індикаторів майбутніх атак (Indicators of Future Attack® — IOFA) та контексту походження трафіку безпосередньо в тих платформах, де вони звикли проводити розслідування та реагувати на інциденти.
Це означає більш суворий контроль без додаткового навантаження на команду, а також швидке сортування інформації, адже перевірка індикатора більше не вимагає перемикання між консолями. Усе це реалізовано в Silent Push 6.2.

Оскільки Silent Push стає невід’ємною частиною стратегії превентивного кіберзахисту для цілих організацій з безпеки, адміністраторам необхідний чіткий контроль над доступом та використанням. Наша остання версія платформи забезпечує такий контроль і інтегрує нашу аналітичну інформацію безпосередньо в інструменти, якими щодня користуються аналітики.

Кен Багналл (Ken Bagnall), генеральний директор та співзасновник Silent Push.

Агент, який збагачує індикатор, надійний лише настільки, наскільки надійне джерело, до якого він звертається. Якщо це традиційний канал даних про індикатори компрометації (IOC), агент лише доповнює докази взлому, який вже стався. І хоча він може діяти швидко, він все одно працює з неправильного кінця часової шкали.
Індикатори майбутніх атак — Silent Push Indicators of Future Attack® (IOFA) — змінюють цей підхід. Вони безперервно сортують та аналізують інфраструктуру зловмисників через DNS, IP-діапазони, поведінкові відбитки та вебконтент, скануючи сотні мільйонів точок даних, щоб виявити підготовчу інфраструктуру до розгортання кампанії. Коли агентний воркфлоу запитує ці дані, він не просто збагачує інформацію швидше — він робить це набагато раніше.

Адміністратори можуть надавати кожній команді доступ до конкретних модулів, таких як Defend, Reconnaissance або Traffic Origin. Користувачі бачать лише те, чим може користуватися їхня команда, що дозволяє тримати робочі простори сфокусованими, а доступ — узгодженим із зонами відповідальності. Створення команд є опціональним: невеликі організації можуть керувати користувачами напряму, не створюючи спочатку командну структуру.

Зміна прав доступу без втрати даних

Коли права доступу змінюються, вміст стає недоступним, доки ви не відновите їх. Однак зміна прав доступу ніколи не призводить до видалення даних. Якщо адміністратор видаляє користувача, який ділився вмістом, система запропонує перепризначити його через підказку передачі власності (transfer-ownership), тож жодна інформація не буде втрачена.
Адміністратори можуть завантажувати користувачів масово за допомогою CSV-шаблону, який одночасно задає індивідуальні ліміти API. Дані з дашбордів експортуються у форматах CSV або PDF.

Швидші розслідування без перемикання між консолями

Платформа збирає та аналізує первинні дані глобальної інфраструктури, доступної з інтернету (включно з IPv4, IPv6 та доменами), щоб відстежувати інфраструктуру зловмисників до того, як її буде використано в злочинних цілях. Тепер аналітики можуть використовувати цю розвідку безпосередньо у своїх робочих середовищах за допомогою двох функцій Silent Push Threat Check:
● IOFA Threat Check показує, чи пов'язана IP-адреса або домен з інфраструктурою, яку платформа позначила як потенційну загрозу в майбутньому. Це дозволяє аналітикам виявляти загрози та діяти на випередження ще на ранніх етапах життєвого циклу атаки. ● Traffic Origin Threat Check додає контекст вихідної IP-адреси, географії та патернів трафіку навколо інфраструктури, виявляючи взаємозв’язки, які не можна визначити лише за допомогою одного індикатора.

ThreatConnect

Оновлена інтеграція з ThreatConnect дозволяє безпосередньо вбудовувати наші аналітичні дані в існуючі робочі процеси ThreatConnect. Команди з безпеки можуть розширювати показники, досліджувати підозрілу інфраструктуру та отримувати контекст щодо нових загроз — тепер завдяки вбудованим функціям IOFA та Traffic Origin Threat Check.
Microsoft Sentinel і Logic Apps

Silent Push відтепер пропонує і конектор, і додаток для Microsoft Sentinel. За допомогою Microsoft Logic Apps аналітики можуть використовувати API Silent Push, щоб розширити показники, пришвидшити розслідування та автоматизувати робочі процеси з безпеки.

Коли аналітики помічають підозрілу IP-адресу чи домен у Sentinel, вони можуть надіслати їх до Threat Check і отримати контекст IOFA та Traffic Origin без перемикання між консолями.
Palo Alto Cortex XSOAR

Оновлена інтеграція з Cortex XSOAR використовує наші найновіші API, щоб інтегрувати аналітичні дані Silent Push у наявні сценарії оркестрування та реагування. Особливо варто відзначити два нововведення:
● Підтримка Traffic Origin надає аналітикам інформацію про вихідну IP-адресу та географічний контекст навколо підозрілої інфраструктури. ● Новий API «TLP Amber Reports» містить перелік звітів TLP Amber, доступних у Silent Push, завдяки чому аналітики можуть бачити, до яких обмежених аналітичних даних має доступ їхня організація, та залучати відповідні звіти до розслідування.

Швидші розслідування без перемикання між консолями

Платформа збирає та аналізує первинні дані глобальної інфраструктури, доступної з інтернету (включно з IPv4, IPv6 та доменами), щоб відстежувати інфраструктуру зловмисників до того, як її буде використано в злочинних цілях. Тепер аналітики можуть використовувати цю розвідку безпосередньо у своїх робочих середовищах за допомогою двох функцій Silent Push Threat Check: ● IOFA Threat Check показує, чи пов'язана IP-адреса або домен з інфраструктурою, яку платформа позначила як потенційну загрозу в майбутньому. Це дозволяє аналітикам виявляти загрози та діяти на випередження ще на ранніх етапах життєвого циклу атаки.
● Traffic Origin Threat Check додає контекст вихідної IP-адреси, географії та патернів трафіку навколо інфраструктури, виявляючи взаємозв’язки, які не можна визначити лише за допомогою одного індикатора. element

ThreatConnect

Оновлена інтеграція з ThreatConnect дозволяє безпосередньо вбудовувати наші аналітичні дані в існуючі робочі процеси ThreatConnect. Команди з безпеки можуть розширювати показники, досліджувати підозрілу інфраструктуру та отримувати контекст щодо нових загроз — тепер завдяки вбудованим функціям IOFA та Traffic Origin Threat Check.

Microsoft Sentinel і Logic Apps

Silent Push відтепер пропонує і конектор, і додаток для Microsoft Sentinel. За допомогою Microsoft Logic Apps аналітики можуть використовувати API Silent Push, щоб розширити показники, пришвидшити розслідування та автоматизувати робочі процеси з безпеки.

Коли аналітики помічають підозрілу IP-адресу чи домен у Sentinel, вони можуть надіслати їх до Threat Check і отримати контекст IOFA та Traffic Origin без перемикання між консолями.

Palo Alto Cortex XSOAR

Оновлена інтеграція з Cortex XSOAR використовує наші найновіші API, щоб інтегрувати аналітичні дані Silent Push у наявні сценарії оркестрування та реагування. Особливо варто відзначити два нововведення:

Підтримка Traffic Origin надає аналітикам інформацію про вихідну IP-адресу та географічний контекст навколо підозрілої інфраструктури.

Новий API «TLP Amber Reports» містить перелік звітів TLP Amber, доступних у Silent Push, завдяки чому аналітики можуть бачити, до яких обмежених аналітичних даних має доступ їхня організація, та залучати відповідні звіти до розслідування.

Оскільки все більша частина організації покладається на Silent Push, процеси управління та охоплення в платформі стають простішими. Адміністратори вирішують, хто і що бачить, встановлюють ліміти використання для користувачів та масово додають команди. Тим часом аналітики отримують доступ до IOFA Threat Check, контексту Traffic Origin і звітів TLP Amber просто в тих інструментах, якими вже користуються.

Результатом є превентивна аналітика, яка масштабується на рівні всієї організації, не втрачаючи при цьому контроль над доступом, бюджетом витрат та робочими процесами.

Бажаєте дізнатися більше?

Зв'яжіться з нашими експертами, щоб дізнатися, як превентивний кіберзахист може дати вашій команді більше часу для випередження ворожої інфраструктури ще до запуску атаки.