Criminal IP, търсачката за киберзаплахи и платформа за управление на повърхността на атака, днес обяви ново партньорство и интеграция с Torq, утвърдения лидер в агентните операции по сигурност.

Партньорството интегрира готовите за вземане на решения анализи на заплахи на Criminal IP с Torq AI SOC Platform, която помага на екипите за сигурност да класифицират, разследват и реагират на заплахи по-бързо.

Съвременните SOC центрове са изправени пред огромен обем от сигнали, които често изискват от анализаторите ръчно да преминават през множество платформи за заплахи, за да определят дали даден IP адрес, домейн или свързан с интернет ресурс представлява реална опасност.

Чрез интегрирането на Criminal IP с Torq AI SOC Platform, организациите могат автоматично да обогатяват индикаторите с изчерпателни данни за заплахи и да ускоряват операциите по сигурност, без да напускат съществуващите си работни процеси.

Това означава съвместни предложения, които съчетават авангардни анализи на заплахи, черпещи от най-дълбоките масиви от данни, с изключително бърза реакция, отстраняване и смекчаване на последствията, управлявани от изкуствен интелект.

Заедно, Torq и Criminal IP ще защитават организациите от непрекъснато разширяващия се спектър от заплахи, пред които са изправени всяка секунда всеки ден.

Когато бъде получен индикатор, Torq AI SOC Platform автоматично го насочва към подходящата служба за разузнаване на Criminal IP и получава в реално време готова за вземане на решения присъда и поддържащ контекст – независимо дали дадено IP е зловредно, подозчително или анонимизирано; дали даден домейн води до зловреден или фишинг сайт; какво е изложено на сканирания ресурс; както и всякакви свързани експлойти.

Платформата Torq AI SOC анализира тези обогатени данни, за да определи сериозността и подходящия път за реакция.

Интеграцията дава на Torq AI SOC Platform директен достъп до пълния спектър от данни на Criminal IP, включително:

  • Проверка на репутацията на IP адреси, зловредна и подозрителна активност
  • Откриване на VPN, хостинг и заплахи за поверителността за всеки IP адрес
  • Сканиране на домейни, проверка на състоянието на сканиране и пълни отчети за домейни
  • Търсене на ресурси в изложена на интернет инфраструктура
  • Търсене на банери на услуги в активи, свързани с интернет
  • Търсене на експлойти, свързани с изложени услуги и известни уязвимости
  • Пълни и обобщени отчети за IP и домейни за задълбочено разследване

Автоматизирано обогатяване на индикатори: Всеки входящ IP адрес, домейн или ресурс се оценява и контекстуализира с данни от Criminal IP, преди изобщо да достигне до анализатор.

Реакция, информирана за заплахите: Потвърдените като зловредни индикатори задействат автоматично блокиране и изолиране в рамките на стека за сигурност.

Разследване на повърхността на атака: Анализаторите отварят случаи, предварително попълнени с контекст за експозиция, банери и експлойти за всеки засегнат ресурс.

Интеграцията на Criminal IP и Torq е налична за платформата Torq AI SOC.

Criminal IP е решение за разузнаване на киберзаплахи, управлявано от AI SPERA, което предоставя готови за вземане на решения анализи на заплахи и решения за управление на повърхността на атака на екипи по сигурността в цял свят.

Чрез непрекъснато сканиране на глобалния интернет, Criminal IP събира и контекстуализира сигнали за заплахи в IP адреси, домейни, URL адреси и атакуваща инфраструктура, покривайки зловредни индикатори, известни уязвимости, изложени активи и поведение на нападателите.

Мисията на Criminal IP е да даде на организациите реална видимост върху техния киберпейзаж и да ускори откриването и реагирането на заплахи, като предостави необходимата информация за надхитряване на нападателите.

За повече информация потребителите могат да посетят www.criminalip.io.

Torq трансформира киберсигурността с платформата Torq AI SOC. Torq дава възможност на предприятията незабавно и прецизно да класифицират, разследват и реагират на събития по сигурността в голям мащаб.

Клиентската база на Torq включва големи мултинационални корпоративни клиенти, сред които Check Point Security, Chipotle Mexican Grill, Inditex (Zara, Bershka и Pull & Bear), Informatica, Kyocera, Procter & Gamble, Prudential, Siemens, Telefónica, Valvoline, Virgin Atlantic и Wiz.