Vérifié
316 814
3% · indicateurs
Consensus multi-sources, confirmation active ou vérité terrain de pot de miel. Blocage sûr sans revue.
Renseignement sur les menaces
Des indicateurs sur lesquels agir, pas un flux à trier
Des indicateurs sélectionnés avec un modèle de confiance, validés de façon croisée entre sources avant d'être promus, et livrés dans le format que le pare-feu comprend déjà.
Corroboration
Tous les indicateurs ne méritent pas le même traitement
Un domaine nommé par un seul flux et un domaine nommé par quatre flux indépendants, une confirmation par enrichissement actif et un pot de miel ne sont pas la même affirmation. Zedmos les classe par niveau, et seuls les niveaux que vous choisissez sont appliqués.
Fiable
977 328
10% · indicateurs
Corroboré, mais avec moins de preuves indépendantes. Livré par défaut aux côtés du niveau vérifié.
Communautaire
8 928 805
87% · indicateurs
Source unique ou confiance moindre. Disponible, non appliqué sauf demande de votre part.
Appliqué par défaut: 1 294 142 indicateurs
Ce qu'il contient
- Domaines
- 9 167 426
- Adresses IP
- 949 373
- Empreintes de fichiers
- 88 875
- Plages réseau
- 17 176
- Empreintes JA3
- 97
Les dernières 24 heures
Où le catalogue a grandi depuis hier.
- Jeux d'argent
- +27 433
- Logiciels malveillants
- +14 880
- Hameçonnage
- +11 321
- Adulte
- +4 165
- Scanneurs
- +2 279
- Infrastructure d'attaque
- +1 802
Vérification
Ce que nous lui faisons subir avant que vous ne l'appliquiez
Un grand catalogue qui bloque un prestataire de paie coûte plus qu'il ne rapporte. Voici les contrôles qui s'exécutent contre le catalogue lui-même, et leurs résultats les plus récents.
72%
Validation croisée
700 indicateurs échantillonnés revérifiés auprès de sources indépendantes
0
Test de la liste d'autorisation
54 domaines bien connus contrôlés contre une inclusion accidentelle — ayant fui
96%
Vitalité DNS
des domaines catalogués résolus et classés vivants, morts ou redirigés en gouffre
14 502
Faux positifs cloud attrapés
adresses situées dans de grandes plages cloud retenues hors des niveaux appliqués, pour qu'une IP partagée n'emporte pas Microsoft 365 avec elle
Ce qu'il peut attribuer
Familles de logiciels malveillants
- Phishing99 341
- Other30 009
- Mirai25 799
- js.clearfake22 880
- js.iclickfix13 406
- unknown_loader12 909
Acteurs de menace
- GhostKernel337
- silent lynx166
- SilkParasite144
- REF9334135
- Hive0163, Rhysida, Vanilla Tempest, TAG-124, ITG23125
Enrichi avec: greynoise · abuseipdb · virustotal
Diffusion
Il doit arriver dans une forme que vos outils lisent déjà
Le catalogue est compilé en instantanés et servi dans les formats qu'attendent un pare-feu, un résolveur et une chaîne SOC — il arrive donc sans couche de traduction à maintenir.
- plain
- suricata
- pihole
- opnsense
- mikrotik
- unbound-rpz
- stix-2.1
- taxii-2.1
- misp
- sigma
- yara
16 Collections TAXII 2.1 · 44/87 sources en bonne santé en ce moment
D'où vient le renseignement
Une promotion par accord
Un indicateur est promu quand des sources indépendantes concordent, et c'est ce qui empêche une liste de blocage de se transformer en panne.
Des standards, pas un format maison
La confiance STIX 2.1 et la livraison TAXII, pour que le même renseignement alimente un SIEM et un pare-feu sans couche de traduction entre les deux.
Des exceptions cloud qui évitent de se tirer dans le pied
Les grandes plateformes de productivité sont protégées des blocages réseau trop larges, parce qu'un indicateur situé dans une plage cloud partagée ne doit pas couper la messagerie d'une entreprise.
Lire en entier
Cette page expose l'argument. Celles-ci disent comment c'est fait en pratique, écran par écran et réglage par réglage.
Démonstration et tarifs: info@zedmos.com
Demander une démonstration