Zedmos

اطلاعات تهدید

شاخص‌هایی که می‌توانید رویشان عمل کنید، نه فیدی که باید غربالش کنید

شاخص‌های گزینش‌شده با مدل اطمینان، پیش از ارتقا در منابع مختلف اعتبارسنجی متقابل شده، و تحویل‌شده در قالبی که فایروال از قبل می‌فهمد.

تأیید متقابل

هر شاخصی سزاوار رفتار یکسان نیست

دامنه‌ای که یک فید نام برده و دامنه‌ای که چهار فید مستقل، یک تأیید غنی‌سازی فعال و یک honeypot نام برده‌اند، ادعای یکسانی نیستند. Zedmos آن‌ها را رده‌بندی می‌کند، و فقط رده‌هایی که انتخاب می‌کنید اجرا می‌شوند.

تأییدشده

317,825

3% · شاخص

اجماع چندمنبعی، تأیید فعال یا حقیقت میدانی honeypot. مسدود کردن بدون بازبینی امن است.

مورد اعتماد

884,118

7% · شاخص

تأییدشده، اما با شواهد مستقل کمتر. به صورت پیش‌فرض همراه با تأییدشده عرضه می‌شود.

جامعه

11,199,764

90% · شاخص

تک‌منبعی یا با اطمینان پایین‌تر. در دسترس، اما اجرا نمی‌شود مگر آنکه بخواهید.

به صورت پیش‌فرض اجرا می‌شود: 1,201,943 شاخص

در آن چیست

دامنه‌ها
11,358,023
نشانی‌های IP
952,983
هش‌های فایل
72,795
محدوده‌های شبکه
17,809
اثر انگشت‌های JA3
97

24 ساعت گذشته

کاتالوگ از دیروز کجا رشد کرده است.

بزرگسالان
+312,089
بدافزار
+4,251
قمار
+3,590
Ransomware
+2,090
File sha256 malware
+1,433
فیشینگ
+1,042

تأیید

پیش از اجرا با آن چه می‌کنیم

کاتالوگ بزرگی که یک ارائه‌دهنده حقوق و دستمزد را مسدود کند بیش از آنچه می‌ارزد هزینه دارد. این‌ها بررسی‌هایی هستند که روی خود کاتالوگ اجرا می‌شوند، و تازه‌ترین نتایجشان.

80%

اعتبارسنجی متقابل

700 شاخص‌های نمونه‌گیری‌شده دوباره در برابر منابع مستقل بررسی شدند

0

آزمون دود فهرست مجاز

54 دامنه‌های شناخته‌شده برای ورود تصادفی بررسی شدند — نشت‌کرده

74%

زنده بودن DNS

از دامنه‌های کاتالوگ حل‌شده و به عنوان زنده، مرده یا sinkhole‌شده دسته‌بندی‌شده

17,815

مثبت‌های کاذب ابری گرفته‌شده

نشانی‌های درون محدوده‌های ابری بزرگ از رده‌های اجرایی نگه داشته شدند، تا یک IP اشتراکی Microsoft 365 را با خود پایین نکشد

چه چیزی را می‌تواند نسبت دهد

خانواده‌های بدافزار

  • Phishing99,342
  • Other30,029
  • js.clearfake20,130
  • Mirai19,798
  • Mobile C&C11,391
  • Botnet C&C11,138

عوامل تهدید

  • SilkParasite144
  • REF9334135
  • APT28132
  • Hive0163, Rhysida, Vanilla Tempest, TAG-124, ITG23125
  • BengalSEO109

غنی‌شده با: greynoise · abuseipdb · virustotal

تحویل

باید به شکلی برسد که ابزارهای شما همین حالا می‌خوانند

کاتالوگ به اسنپ‌شات‌ها ساخته می‌شود و در قالب‌هایی ارائه می‌شود که یک فایروال، یک حل‌کننده و یک خط لوله SOC هر یک انتظار دارند — پس بدون لایه ترجمه‌ای که شما باید نگهش دارید فرود می‌آید.

  • plain
  • suricata
  • pihole
  • opnsense
  • mikrotik
  • unbound-rpz
  • stix-2.1
  • taxii-2.1
  • misp
  • sigma
  • yara

16 مجموعه‌های TAXII 2.1 · 49/87 منابع سالم در همین لحظه

اطلاعات از کجا می‌آید

ارتقا با توافق

یک شاخص وقتی ارتقا می‌یابد که منابع مستقل بر آن توافق کنند، که همان چیزی است که فهرست مسدودسازی را از تبدیل شدن به یک قطعی بازمی‌دارد.

استانداردها، نه یک قالب سفارشی

اطمینان STIX 2.1 و تحویل TAXII، پس همان اطلاعات بدون لایه ترجمه‌ای در میانه هم یک SIEM و هم یک فایروال را تغذیه می‌کند.

استثناهای ابری که از خودآسیبی جلوگیری می‌کنند

پلتفرم‌های اصلی بهره‌وری در برابر مسدودسازی‌های شبکه‌ای بیش از حد گسترده محافظت می‌شوند، چون شاخصی درون یک بازه ابری اشتراکی نباید ایمیل یک شرکت را از کار بیندازد.

کامل بخوانید

این صفحه استدلال می‌کند. این‌ها می‌گویند در عمل چگونه انجام می‌شود، صفحه به صفحه و تنظیم به تنظیم.