Zedmos

اطلاعات تهدید

شاخص‌هایی که می‌توانید رویشان عمل کنید، نه فیدی که باید غربالش کنید

شاخص‌های گزینش‌شده با مدل اطمینان، پیش از ارتقا در منابع مختلف اعتبارسنجی متقابل شده، و تحویل‌شده در قالبی که فایروال از قبل می‌فهمد.

تأیید متقابل

هر شاخصی سزاوار رفتار یکسان نیست

دامنه‌ای که یک فید نام برده و دامنه‌ای که چهار فید مستقل، یک تأیید غنی‌سازی فعال و یک honeypot نام برده‌اند، ادعای یکسانی نیستند. Zedmos آن‌ها را رده‌بندی می‌کند، و فقط رده‌هایی که انتخاب می‌کنید اجرا می‌شوند.

تأییدشده

316,814

3% · شاخص

اجماع چندمنبعی، تأیید فعال یا حقیقت میدانی honeypot. مسدود کردن بدون بازبینی امن است.

مورد اعتماد

977,328

10% · شاخص

تأییدشده، اما با شواهد مستقل کمتر. به صورت پیش‌فرض همراه با تأییدشده عرضه می‌شود.

جامعه

8,928,805

87% · شاخص

تک‌منبعی یا با اطمینان پایین‌تر. در دسترس، اما اجرا نمی‌شود مگر آنکه بخواهید.

به صورت پیش‌فرض اجرا می‌شود: 1,294,142 شاخص

در آن چیست

دامنه‌ها
9,167,426
نشانی‌های IP
949,373
هش‌های فایل
88,875
محدوده‌های شبکه
17,176
اثر انگشت‌های JA3
97

24 ساعت گذشته

کاتالوگ از دیروز کجا رشد کرده است.

قمار
+27,433
بدافزار
+14,880
فیشینگ
+11,321
بزرگسالان
+4,165
اسکنرها
+2,279
زیرساخت حمله
+1,802

تأیید

پیش از اجرا با آن چه می‌کنیم

کاتالوگ بزرگی که یک ارائه‌دهنده حقوق و دستمزد را مسدود کند بیش از آنچه می‌ارزد هزینه دارد. این‌ها بررسی‌هایی هستند که روی خود کاتالوگ اجرا می‌شوند، و تازه‌ترین نتایجشان.

72%

اعتبارسنجی متقابل

700 شاخص‌های نمونه‌گیری‌شده دوباره در برابر منابع مستقل بررسی شدند

0

آزمون دود فهرست مجاز

54 دامنه‌های شناخته‌شده برای ورود تصادفی بررسی شدند — نشت‌کرده

96%

زنده بودن DNS

از دامنه‌های کاتالوگ حل‌شده و به عنوان زنده، مرده یا sinkhole‌شده دسته‌بندی‌شده

14,502

مثبت‌های کاذب ابری گرفته‌شده

نشانی‌های درون محدوده‌های ابری بزرگ از رده‌های اجرایی نگه داشته شدند، تا یک IP اشتراکی Microsoft 365 را با خود پایین نکشد

چه چیزی را می‌تواند نسبت دهد

خانواده‌های بدافزار

  • Phishing99,341
  • Other30,009
  • Mirai25,799
  • js.clearfake22,880
  • js.iclickfix13,406
  • unknown_loader12,909

عوامل تهدید

  • GhostKernel337
  • silent lynx166
  • SilkParasite144
  • REF9334135
  • Hive0163, Rhysida, Vanilla Tempest, TAG-124, ITG23125

غنی‌شده با: greynoise · abuseipdb · virustotal

تحویل

باید به شکلی برسد که ابزارهای شما همین حالا می‌خوانند

کاتالوگ به اسنپ‌شات‌ها ساخته می‌شود و در قالب‌هایی ارائه می‌شود که یک فایروال، یک حل‌کننده و یک خط لوله SOC هر یک انتظار دارند — پس بدون لایه ترجمه‌ای که شما باید نگهش دارید فرود می‌آید.

  • plain
  • suricata
  • pihole
  • opnsense
  • mikrotik
  • unbound-rpz
  • stix-2.1
  • taxii-2.1
  • misp
  • sigma
  • yara

16 مجموعه‌های TAXII 2.1 · 44/87 منابع سالم در همین لحظه

اطلاعات از کجا می‌آید

ارتقا با توافق

یک شاخص وقتی ارتقا می‌یابد که منابع مستقل بر آن توافق کنند، که همان چیزی است که فهرست مسدودسازی را از تبدیل شدن به یک قطعی بازمی‌دارد.

استانداردها، نه یک قالب سفارشی

اطمینان STIX 2.1 و تحویل TAXII، پس همان اطلاعات بدون لایه ترجمه‌ای در میانه هم یک SIEM و هم یک فایروال را تغذیه می‌کند.

استثناهای ابری که از خودآسیبی جلوگیری می‌کنند

پلتفرم‌های اصلی بهره‌وری در برابر مسدودسازی‌های شبکه‌ای بیش از حد گسترده محافظت می‌شوند، چون شاخصی درون یک بازه ابری اشتراکی نباید ایمیل یک شرکت را از کار بیندازد.

کامل بخوانید

این صفحه استدلال می‌کند. این‌ها می‌گویند در عمل چگونه انجام می‌شود، صفحه به صفحه و تنظیم به تنظیم.