Καθώς οι απειλές στον κυβερνοχώρο, ιδιαίτερα λαμβάνοντας υπόψη τον αυξανόμενο αριθμό επιθέσεων ransomware, γίνονται πιο διαδεδομένες, η ενδυνάμωση του οικοσυστήματος της κυβερνοασφάλειας είναι ζωτικής σημασίας. Σε αυτό το τοπίο,
VirusTotal
διαδραματίζει κεντρικό ρόλο ως ιστότοπος ασφάλειας πληροφοριών.
Ιδιαίτερα,
Ποινική ΔΙ
μια μηχανή αναζήτησης Cyber Threat Intelligence (CTI) που αναπτύχθηκε από την AI SPERA, έχει ενσωματώσει τη διεύθυνση IP και τις σαρώσεις URL στο VirusTotal.
Ποινική IP: Επέκταση από IP σε Συντελεστή σάρωσης URL
Το VirusTotal, μια από τις πιο πλούσιες και πιο λειτουργικές σουίτες πληροφορίας απειλών crowdsourced, σαρώνει αρχεία και διευθύνσεις URL χρησιμοποιώντας 70+ εργαλεία προστασίας από ιούς, προάγοντας την παγκόσμια ασφάλεια μέσω της συνεργασίας μεταξύ του κλάδου, των ερευνητών και των χρηστών.
Το VirusTotal συγκεντρώνει δεδομένα από διάφορες μηχανές προστασίας από ιούς, σαρωτές ιστότοπων, εργαλεία ανάλυσης αρχείων και διευθύνσεων URL και συνεισφορές χρηστών. Η πλατφόρμα διατηρεί αντικειμενικότητα, προσφέρει λεπτομερή αποτελέσματα και παρέχει premium υπηρεσίες σε οργανισμούς για τη βελτίωση της ασφάλειας στο διαδίκτυο.
Ποινική ΔΙ
, ένας νέος συνεργάτης του VirusTotal, λειτουργεί ως μηχανή αναζήτησης CTI που βασίζεται στο OSINT. Με την υποστήριξη του AI, ειδικεύεται στην αποτελεσματική συγκέντρωση δεδομένων κρίσιμων απειλών, εστιάζοντας στην αυτόματη συλλογή των πιο πρόσφατων πληροφοριών απειλών που σχετίζονται με διευθύνσεις IP και τομέα.
Η Criminal IP έγινε συνεργάτης του VirusTotal τον περασμένο Απρίλιο, παρέχοντας δεδομένα σάρωσης σε πραγματικό χρόνο για πιθανές κακόβουλες διευθύνσεις IP. Φημισμένη για την ακρίβειά της στον εντοπισμό ύποπτων IP, η Criminal IP έχει πλέον συνεισφέρει και στις δύο
Σάρωση IP και URL
.
Εξειδικευμένη ανίχνευση απειλών σε πραγματικό χρόνο της Criminal IP
Στο VirusTotal, οι χρήστες μπορούν να σαρώσουν μια ύποπτη διεύθυνση IP, τομέα ή διεύθυνση URL και κάθε μηχανισμός προστασίας από ιούς που συνεισφέρει επισημαίνει το δικό του αποτέλεσμα ως Καθαρό, Κακόβουλο ή Phishing με βάση τον αλγόριθμο του προμηθευτή.
Εκτός από αυτό το ολοκληρωμένο αποτέλεσμα κακόβουλης λειτουργίας, για όσους αναζητούν περισσότερες πληροφορίες για κάθε στοιχείο και ψευδώς θετικά στοιχεία, οι χρήστες μπορούν να επισκεφτούν την Criminal IP.
Η δυνατότητα σάρωσης URL, που ενσωματώθηκε πρόσφατα, εξάγει ένα ευρύ φάσμα δεδομένων, συμπεριλαμβανομένων των αρχείων καταγραφής δικτύου, των συσχετισμένων διευθύνσεων IP, των κακόβουλων συνδέσμων και των τρωτών σημείων του ιστότοπου.
Ποινική αναζήτηση τομέα IP
Οι χρήστες αποκτούν πρόσβαση σε πολύτιμες πληροφορίες, όπως λεπτομέρειες χρήσης τεχνολογίας, αρχεία κατάχρησης και αντιστοιχισμένα τρωτά σημεία CVE, όλα βολικά που παρουσιάζονται σε μία μόνο σελίδα.
Παράδειγμα εγκληματικής αναζήτησης τομέα IP για κακόβουλη διεύθυνση URL
Αυτή η ολοκληρωμένη μηχανή αναζήτησης παρέχει τρεις
προσαρμοσμένα σχέδια
: Lite, Medium και Pro, μαζί με δωρεάν συνδρομή.
Για να βρείτε ένα ιδανικό σχέδιο με βάση την ποσότητα αναζήτησης IP και τις ανάγκες σάρωσης/αναζήτησης διευθύνσεων URL, με βασικά χαρακτηριστικά που παρέχουν οξυδερκείς πληροφορίες, οι χρήστες μπορούν να πειραματιστούν με μια Δωρεάν συνδρομή και να παρακολουθούν τη χρήση της πίστωσής τους στον πίνακα ελέγχου.
Σχετικά με το AI SPERA
Η AI SPERA κυκλοφόρησε τη μηχανή αναζήτησής της που βασίζεται στο CTI, την Criminal IP, τον Απρίλιο του 2023 μετά από μια επιτυχημένη φάση beta διάρκειας ενός έτους. Η εταιρεία έχει ιδρύσει τεχνική και επιχειρηματική
συνεργασίες
με φημισμένες παγκόσμιες εταιρείες ασφάλειας, συμπεριλαμβανομένων των PolySwarm, Splunk, Anomali, LogRhythm, Datadog και άλλων.
Η Criminal IP πέτυχε πρόσφατα τα υψηλότερα παγκόσμια πρότυπα συμμόρφωσης και πληρωμής, PCI DSS Level 1. Με τη μηχανή αναζήτησης διαθέσιμη σε 5 διαφορετικές γλώσσες (Αγγλικά, Γαλλικά, Αραβικά, Ιαπωνικά και Κορεατικά), καλωσορίζει μοναδικούς χρήστες παγκοσμίως.
Χορηγός και γραμμένος από
Ποινική ΔΙ
.
VIA:
bleepingcomputer.com
