Ontinue обяви пускането на ION for Dark Web Monitoring (DWM) — нова управлявана допълнителна услуга, която разширява ION MXDR за непрекъснато идентифициране на изложени на риск идентификационни данни, откриване на опити за имперсонизация на брандове и разкриване на възникващи външни заплахи, преди атакуващите да могат да се възползват от тях.

Компрометираните идентификационни данни се търгуват във престъпни форуми, създават се домейни-двойници с цел имитация на доверени търговски марки, а чувствителна информация може да се появи в източници от дълбоката и тъмната мрежа дълго преди екипите по сигурност да научат за изтичането.

Компрометираните данни за достъп могат да се появят в тъмната мрежа в рамките на 24 часа. Въпреки това докладите показват, че едва 19% от организациите непрекъснато следят за подобно изтичане и автоматично отстраняват рисковете. На повечето организации липсват необходимото ниво на видимост, експертиза и оперативни процеси, за да идентифицират и реагират на тези рискове, преди те да доведат до пробив.

ION for Dark Web Monitoring се справя с това предизвикателство, като комбинира непрекъснато наблюдение в подбрани източници за разузнаване на заплахи с идентичните способности за разследване, автоматизация и реакция, които захранват управляваната услуга за операции по сигурност на Ontinue. Вместо просто да генерира аларми, ION for DWM въвежда външното разузнаване за заплахи в реална употреба, превръщайки откритите рискове в разследвани incidents и конкретни резултати за сигурността.

„Охранителният периметър вече не свършва до границата на предприятието“, заяви Мориц Ман, главен изпълнителен директор на Ontinue. „Организациите се нуждаят от видимост върху заплахите, съществуващи извън тяхната среда — независимо дали става въпрос за откраднати данни за достъп, обявени за продан, нови кампании за имитация на бранд или зараждащи се признаци за активност на атакуващи. Повечето решения за наблюдение на тъмната мрежа спират до откриването. ION for Dark Web Monitoring отива по-далеч, като разследва констатациите, оценява риска и помага на клиентите да предприемат действия, преди изтичането на данни да се превърне в инцидент.“

Превръщане на външното разузнаване за заплахи в действие

ION for Dark Web Monitoring непрекъснато следи притежаваните от клиентите домейни и бранд активи в доверени източници за разузнаване, обхващащи откритата, дълбоката и тъмната мрежа. Констатациите се потвърждават, обогатяват и внедряват оперативно чрез платформата ION SecOps Platform, което позволява на клиентите да използват същите аналитици от центъра за киберзащита (Cyber Defense Center), работни потоци за автоматизация и възможности за реакция, които вече защитават техните среди 24/7.

  • Непрекъснато наблюдение за изложени на риск данни за достъп: ION for DWM непрекъснато идентифицира данни за достъп, свързани с домейни на клиента, които може да са били компрометирани чрез пробиви, престъпни пазари или други външни източници, помагайки на организациите да намалят вероятността от превземане на акаунти и неразрешен достъп.
  • Откриване на тайпоскуатинг и имитация на бранд: Услугата открива съмнителни домейни, създадени с цел имитация на доверени марки, и оценява потенциалния им риск, позволявайки на организациите да идентифицират и неутрализират фишинг, измами и кампании за имперсонизация на по-ранен етап.
  • Интегрирано разследване и реакция: За разлика от традиционните инструменти за наблюдение, които генерират необработени предупреждения, ION for DWM валидира констатациите, оценява тяхната релевантност и сериозност и ги въвежда в оперативна употреба чрез работните потоци на ION MXDR. Одобрените действия по реакция могат да се изпълняват автоматично или под контрола на клиента въз основа на предварително дефинирани правила.
  • Обединени операции по сигурност: Външните рискове постъпват директно в Microsoft Sentinel и ION SecOps Platform, където се разследват заедно с останалите сигнали за сигурност с помощта на същите процеси за автоматизация, откриване и реакция, поддържащи Agentic SOC на Ontinue.

„ION for Dark Web Monitoring разширява нашата видимост отвъд съществуващите ни инструменти, като ни дава по-добра представа за външните рискове и вкарва потвърдените констатации в управляваните операции по сигурност, на които вече се доверяваме“, каза Джейсън Бързенски, вицепрезидент и global head по киберсигурност в Epiq.

Управляван подход за намаляване на риска от изтичане на данни

Много организации получават потоци от данни за заплахи и сигнали от наблюдение на тъмната мрежа, но нямат ресурси да разследват констатациите, да определят тяхната значимост или да координират действия по реакция. В резултат на това изтеклите данни често остават без внимание, докато киберпрестъпниците не се възползват от тях.

ION for Dark Web Monitoring е създаден да попълни тази празнота, предоставяйки управлявана услуга вместо поредното табло за сигурност. Всяка констатация се възползва от експертен преглед, контекстуален анализ и оперативна реакция, което помага на екипите по сигурност да се фокусират върху намаляването на риска, вместо върху управлението на известия.

„Наблюдението на тъмната мрежа се превърна от незадължително допълнение в съществен компонент на развита MDR програма. Злонамерените субекти не действат изолирано от организациите, които атакуват. Изтичането на данни за достъп, подготвянето на изтекли данни от ransomware и дейностите по имитация на брандове във форумите в тъмната мрежа често предхождат или придружават активни пробиви. Изследванията на IDC показват, че приблизително един на всеки трима MDR клиенти в световен мащаб все още няма включено наблюдение на тъмната мрежа като част от услугата си, което представлява значителен пропуск във видимостта във време, когато разузнаването преди пробива все по-често разграничава ранното откриване от късното разкриване. Доставчиците, които интегрират наблюдението на тъмната мрежа с анализирани от експерти данни и възможности за премахване на съдържание (takedown), вместо да доставят необработени потоци от данни, запълват този пропуск по начин, който пряко подобрява резултатите за сигурността на техните клиенти“, каза Йогеш Шивхаре, старши мениджър проучвания „Сигурност и доверие“ в IDC.

Създаден за операции по сигурност, ориентирани към Microsoft

Разработен за модела на Ontinue за операции по сигурност с приоритет върху Microsoft, ION for Dark Web Monitoring помага на организациите да разширят видимостта отвъд своята среда, без да внедряват още една технологична платформа. Констатациите, разследванията и дейностите по реакция стават част от единен работен поток за операции по сигурност, намалявайки оперативната сложност и същевременно укрепвайки цялостната устойчивост.

  • Ontinue