متحقق منه
317,825
3% · مؤشر
توافق متعدد المصادر أو تأكيد نشط أو حقيقة أرضية من مصيدة. آمن للحظر دون مراجعة.
الاستخبارات التهديدية
مؤشرات يمكنك التصرف بناءً عليها، لا تغذية عليك فرزها
مؤشرات منتقاة بنموذج ثقة، متحقق منها تبادليًا عبر المصادر قبل ترقيتها، ومسلَّمة بالصيغة التي يفهمها جدار الحماية بالفعل.
التأكيد
لا يستحق كل مؤشر المعاملة نفسها
نطاق تسمّيه تغذية واحدة ونطاق تسمّيه أربع تغذيات مستقلة وتأكيد إثراء نشط ومصيدة ليسا الادعاء نفسه. يصنّفهما Zedmos في فئات، ولا تُنفَّذ إلا الفئات التي تختارها.
موثوق
884,118
7% · مؤشر
مؤكَّد، لكن بأدلة مستقلة أقل. يُشحن افتراضيًا إلى جانب المتحقق منه.
مجتمعي
11,199,764
90% · مؤشر
أحادي المصدر أو أقل ثقة. متاح، ولا يُنفَّذ ما لم تطلبه.
مُنفَّذ افتراضيًا: 1,201,943 مؤشر
ما بداخله
- النطاقات
- 11,358,023
- عناوين IP
- 952,983
- تجزئات الملفات
- 72,795
- نطاقات الشبكات
- 17,809
- بصمات JA3
- 97
آخر 24 ساعة
أين نما الكتالوج منذ الأمس.
- محتوى للبالغين
- +312,089
- برمجيات خبيثة
- +4,251
- قمار
- +3,590
- Ransomware
- +2,090
- File sha256 malware
- +1,433
- تصيّد
- +1,042
التحقق
ما نفعله به قبل أن تنفّذه
كتالوج كبير يحظر مزوّد رواتب يكلّف أكثر مما يوفّر. هذه هي الفحوص التي تجري على الكتالوج نفسه، وأحدث نتائجها.
80%
التحقق المتبادل
700 مؤشرات معيّنة أُعيد فحصها مقابل مصادر مستقلة
0
فحص قائمة السماح
54 نطاقات معروفة فُحصت للإدراج العرضي — تسرّبت
74%
حيوية DNS
من النطاقات المفهرسة حُلّت وصُنّفت حية أو ميتة أو محوَّلة إلى بالوعة
17,815
إيجابيات كاذبة سحابية مُلتقطة
عناوين داخل نطاقات سحابية كبرى حُجبت عن الفئات المُنفَّذة، كي لا يُسقط IP مشترك Microsoft 365 معه
ما يستطيع نسبه
عائلات البرمجيات الخبيثة
- Phishing99,342
- Other30,029
- js.clearfake20,130
- Mirai19,798
- Mobile C&C11,391
- Botnet C&C11,138
الجهات المهدِّدة
- SilkParasite144
- REF9334135
- APT28132
- Hive0163, Rhysida, Vanilla Tempest, TAG-124, ITG23125
- BengalSEO109
مُثرى بـ: greynoise · abuseipdb · virustotal
التسليم
يجب أن يصل بصيغة تقرؤها أدواتك بالفعل
يُبنى الكتالوج في لقطات ويُقدَّم بالصيغ التي يتوقعها كلٌّ من جدار الحماية والمحلّل وخط أنابيب SOC — فيصل دون طبقة ترجمة عليك صيانتها.
- plain
- suricata
- pihole
- opnsense
- mikrotik
- unbound-rpz
- stix-2.1
- taxii-2.1
- misp
- sigma
- yara
16 مجموعات TAXII 2.1 · 49/87 مصدرًا سليمًا الآن
من أين تأتي الاستخبارات
ترقية بالاتفاق
يُرقَّى المؤشر عندما تتفق عليه مصادر مستقلة، وهذا ما يمنع قائمة الحظر من التحول إلى انقطاع.
معايير، لا صيغة خاصة
ثقة STIX 2.1 وتسليم TAXII، فتغذّي الاستخبارات نفسها SIEM وجدار حماية دون طبقة ترجمة بينهما.
استثناءات سحابية تمنع الإضرار بالنفس
تُحمى منصات الإنتاجية الكبرى من الحظر الشبكي المفرط الاتساع، لأن مؤشرًا داخل نطاق سحابي مشترك يجب ألا يُسقط بريد شركة.
اقرأه كاملاً
تقدّم هذه الصفحة الحجة. أما هذه فتقول كيف يُنفَّذ فعليًا، شاشة بشاشة وإعدادًا بإعداد.
العرض التوضيحي والأسعار: info@zedmos.com
اطلب عرضًا توضيحيًا