Telegram-канал irozysk - Интернет-Розыск: Unsorted

Интернет-Розыск

12 November 2024 13:30

Как обещал, начинаю накидывать обзор на ThreatHunter DRP от компании @tomhunter.

Тип ПО: онлайн-сервис (SaaS)
Назначение: поиск и нейтрализации угроз в сетях общего и ограниченного доступа, связанных с утечками информации и подготовкой хакерских атак.

Возможности:
1⃣ Мониторинг Telegram-каналов и чатов (в перспективе также мониторинг Даркнет-ресурсов, поисковой выдачи, социальных сетей) по заданным ключевых словам;
2⃣ Мониторинг скомпрометированных данных (утечек), а также источников утечек;
3⃣ Мониторинг фишинговых доменов, предупреждение регистрации схожего доменного имени (архивирование веб-ресурсов и их кода);
4⃣ Мониторинг внешнего сетевого периметра, выявление уязвимостей (собственные веб-узлы и веб-узлы партнеров);
5⃣ Мониторинг онлайн-репозиториев на предмет обнаружения утечки программного кода.

Что понравилось?
✅ Сервис позволяет включить в процесс обеспечения информационной безопасности даже тех сотрудников СБ, которые всегда были "на Вы" с современными технологиями. Сегодня это крайне важно. Сервис позволяет вести мониторинг контура (первой линии обороны) ИТ-структуры компании, начиная от разведки угроз и заканчивая сканированием на наличие уязвимостей.
✅ Отдельно стоит упомянуть функционал мониторинга чатов (в т.ч. приватных) в Telegram, а также подключение в будущем возможности мониторинга Даркнета и Клирнета. Это позволяет не только выявлять признаки подготовки хакерской атаки на вашу компанию, но и предупреждать иные категории рисков (вербовку сотрудников, их провокационные высказывания, распространение фейков или недостоверных данных).