முதன்மை உள்ளடக்கத்திற்குச் செல்
BilgeQor

பாதுகாப்பு தயாரிப்பு

BilgeQor Threat Intelligence Workspace

தொடர்புடைய குறிகாட்டிகள், துறைசார் அபாயச் சமிக்ஞைகள், ஃபிஷிங் முறைகள் மற்றும் பொதுவில் கிடைக்கும் ஆதாரங்களிலிருந்து பெறப்படும் அச்சுறுத்தல் பின்னணி ஆகியவற்றை உள்ளடக்கிய, ஒவ்வொரு வாடிக்கையாளருக்கும் குறிப்பாகத் தயாரிக்கப்படும் நுண்ணறிவுச் சுருக்கங்கள்.

சமிக்ஞைகள் மற்றும் உள்ளடக்கப் பரப்பு

  • துறைக்குப் பொருத்தமான அச்சுறுத்தல் தரப்பினரின் செயல்பாடு மற்றும் தாக்குதல் பிரச்சாரச் சூழல்
  • உங்கள் தொழில்துறைக்குப் பொருந்தும் ஃபிஷிங் வடிவங்கள் மற்றும் உள்நுழைவுச் சான்றுகளைத் திரட்டும் உள்கட்டமைப்பு
  • உங்கள் செயல்பாட்டுச் சூழலுக்குப் பொருத்தமான சமரசக் குறிகாட்டிகள் (IOCs)

கண்ணோட்டம்

BilgeQor Threat Intelligence Workspace உங்கள் துறை, புவியியல் பகுதி மற்றும் அடையாளம் காணப்பட்ட அச்சுறுத்தல் சுயவிவரத்திற்கு ஏற்ப ஆய்வாளர்கள் தயாரித்த புலனாய்வுச் சுருக்கங்களை வழங்குகிறது. இச்சுருக்கங்கள் திறந்த மூலப் புலனாய்வு, துறை கண்காணிப்பு, phishing முறைப் பகுப்பாய்வு மற்றும் தேர்ந்தெடுத்துத் தொகுக்கப்பட்ட அச்சுறுத்தல் பின்னணித் தகவல்களைக் கொண்டு உருவாக்கப்படுகின்றன. ஒவ்வொரு சுருக்கமும் தொடர்புடைய குறிகாட்டிகள், அச்சுறுத்தல்களில் ஈடுபடுவோரின் நடத்தைகள் மற்றும் பரிந்துரைக்கப்படும் தற்காப்பு நடவடிக்கைகளைச் செயல்பாட்டு மற்றும் நிர்வாகப் பொறுப்பில் உள்ளவர்களுக்காக வடிவமைக்கப்பட்ட வடிவத்தில் ஆவணப்படுத்துகிறது.

தீர்மானத்தின் தெளிவு

இந்தத் தயாரிப்பு பதிலளிக்கும் கேள்விகள்

01
IOCs, கவனிக்கக்கூடிய தரவுகள், தாக்குதல் பிரச்சாரங்கள், தீம்பொருள் குறிப்புகள் மற்றும் ஆய்வாளர்களின் கண்டுபிடிப்புகளை நாம் எங்கே ஒழுங்குபடுத்துகிறோம்?
02
எந்த அச்சுறுத்தல் செயல்பாட்டாளர்கள், தீம்பொருள் குடும்பங்கள், தாக்குதல் நடவடிக்கைகள் அல்லது குறிகாட்டிகள் நமது அபாய சுயவிவரத்துடன் தொடர்புடையவை?
03
எந்தக் குறிகாட்டிகளுக்கு செறிவூட்டல், சரிபார்ப்பு, குறியிடல் அல்லது தொடர் நடவடிக்கை தேவை?
04
அச்சுறுத்தல் நுண்ணறிவைத் தற்காப்பு நடவடிக்கைகளுடனும் அறிக்கையிடலுடனும் நாம் எவ்வாறு இணைப்பது?
05
பகுப்பாய்வாளர்கள் குறிப்புகள், மூலக் குறிப்புகள் மற்றும் அறிக்கைகளைப் பயன்படுத்தக்கூடிய ஒரே பணியிடத்தில் எவ்வாறு வைத்திருக்கிறார்கள்?
06
நமது பாதுகாப்பு முன்னுரிமைகளை மாற்ற அல்லது கண்காணிப்பு கவனத்தை மாற்ற எந்த தற்போதைய சமிக்ஞைகள் போதுமானதாக உள்ளன?

தொழில்நுட்ப சூழல்

பொதுவான சூழல்கள் & சமிக்ஞைகள்

IOCகாணக்கூடியவைதீம்பொருள் குறிப்புகள்அச்சுறுத்தும் செயற்பாட்டாளர்கள்பிரச்சாரங்கள்MISPOpenCTIMITRE ATT&CKசெறிவூட்டல்ஆய்வாளரின் குறிப்புகள்

சமிக்ஞைகள் மற்றும் உள்ளடக்கப் பரப்பு

இந்தத் தயாரிப்பு உள்ளடக்கும் அம்சங்கள்

துறைக்குப் பொருத்தமான அச்சுறுத்தல் தரப்பினரின் செயல்பாடு மற்றும் தாக்குதல் பிரச்சாரச் சூழல்
உங்கள் தொழில்துறைக்குப் பொருந்தும் ஃபிஷிங் வடிவங்கள் மற்றும் உள்நுழைவுச் சான்றுகளைத் திரட்டும் உள்கட்டமைப்பு
உங்கள் செயல்பாட்டுச் சூழலுக்குப் பொருத்தமான சமரசக் குறிகாட்டிகள் (IOCs)
பொது மற்றும் சாம்பல் மூல அறிக்கைகளிலிருந்து திறந்த மூல புலனாய்வு (OSINT) சூழல்
உங்கள் சந்தை நிலையை பாதிக்கும் புவியியல் அரசியல் மற்றும் துறை ரீதியான ஆபத்து சமிக்ஞைகள்
அடையாளம் காணப்பட்ட அச்சுறுத்தல் முறைகளின் அடிப்படையில் பரிந்துரைக்கப்பட்ட பாதுகாப்பு நடவடிக்கைகள்

ஆய்வாளர் பணிப்பாய்வு

பணி வழங்கப்படுவது எப்படி

01

அச்சுறுத்தல் சுயவிவரம் மற்றும் பணிவரம்பின் சுருக்கமான உறுதிப்படுத்தல்

துறை, புவியியல் பகுதி, வழங்கல் இடைவெளி, சுருக்க அறிக்கை வடிவம் மற்றும் முன்னுரிமை புலனாய்வுப் பகுதிகள் எழுத்துப்பூர்வமாக உறுதிப்படுத்தப்படுகின்றன.

02

ஆய்வாளரின் ஆராய்ச்சியும் தேர்ந்தெடுத்துத் தொகுக்கும் பணியும்

உங்கள் உறுதிப்படுத்தப்பட்ட அச்சுறுத்தல் சுயவிவரத்துடன் பொருந்தும் திறந்த மூல, துறை சார்ந்த மற்றும் சாம்பல் மூலப் பொருட்களிலிருந்து ஆய்வாளர்கள் புலனாய்வுத் தகவல்களைச் சேகரித்து, மதிப்பாய்வு செய்து, தொகுக்கிறார்கள்.

03

சுருக்க அறிக்கை தயாரித்தல்

புலனாய்வுத் தகவல்கள் ஒரு கட்டமைக்கப்பட்ட சுருக்கமாக தொகுக்கப்பட்டுள்ளன, இதில் குறிகாட்டிகள், சூழல் மற்றும் பரிந்துரைக்கப்பட்ட பாதுகாப்பு நடவடிக்கைகள் உள்ளன.

04

சுருக்க அறிக்கை வழங்குதல்

ஒப்புக்கொள்ளப்பட்ட இடைவெளியில், உறுதிப்படுத்தப்பட்ட வடிவத்தில் சுருக்க அறிக்கை வழங்கப்படும். விருப்பத்தேர்வாக ஆய்வாளருடன் விவாத அமர்வு கிடைக்கும்.

வெளியீட்டு முன்னோட்டம்

செயல்படும் வெளியீட்டின் ஸ்னாப்ஷாட்

01IOC மற்றும் அவதானிக்கக்கூடிய தரவுகளின் பதிவேடு
02மூலம், நம்பகத்தன்மை நிலை மற்றும் பொருத்தம் குறித்த குறிப்புகளுடன் கூடிய தகவல் செறிவூட்டல் அட்டவணை
03அச்சுறுத்தல் செயல்பாட்டாளர், தீம்பொருள், தாக்குதல் நடவடிக்கை மற்றும் உள்கட்டமைப்பு ஆகியவற்றுக்கிடையேயான உறவு வரைபடம்
04ஆய்வாளர் குறிப்புகள் மற்றும் அறிக்கை பணி இட சுருக்கம்
05முன்னுரிமை நுண்ணறிவுக் கண்காணிப்புப் பட்டியல்

வாடிக்கையாளருக்கே உரிய உருப்படிகள், குறிகாட்டிகள், கருப்பொருள்கள் மற்றும் கேள்விகள் பகுப்பாய்வாளர்களின் பின்தொடர்புக்காகத் தரவரிசைப்படுத்தப்பட்டுள்ளன.

06ஆதாரம் மற்றும் மதிப்பீட்டு காலவரிசை

ஆதார மேற்கோள்கள், ஆய்வாளர்களின் நம்பகத்தன்மை மதிப்பீட்டுக் குறிப்புகள், குறிப்பிடத்தக்க மாற்றங்கள் மற்றும் பரிந்துரைக்கப்பட்ட தற்காப்பு நடவடிக்கைகள் ஆகியவற்றின் தேதியிட்ட பதிவுத் தடம்.

விநியோக தொகுப்பு

வழக்கமான வழங்கல் பொருட்கள்

  • குறிப்பிட்ட கால இடைவெளிகளில் பகுப்பாய்வாளர்களால் தயாரிக்கப்படும் நுண்ணறிவுச் சுருக்க அறிக்கை
  • துறைக்குப் பொருத்தமான அச்சுறுத்தல் ஏற்படுத்தும் நபர்கள் அல்லது குழுக்கள் மற்றும் தாக்குதல் நடவடிக்கைகள் பற்றிய சுருக்கங்கள்
  • சூழல் மற்றும் மூல வகைப்பாட்டுடன் தொகுக்கப்பட்ட குறிகாட்டிப் பட்டியல்
  • அடையாளம் காணப்பட்ட அச்சுறுத்தல் முறைக்கு பரிந்துரைக்கப்பட்ட பாதுகாப்பு நடவடிக்கைகள்
  • விருப்பத் தேர்வு: இயக்குநர் குழு அல்லது தலைமைக்குழுவுக்கான நிர்வாகச் சுருக்கத்தின் மாற்று வடிவம்

சிறந்த பொருத்தமான சுயவிவரங்கள்

இந்த தயாரிப்பு யாருக்காக வடிவமைக்கப்பட்டுள்ளது

  • தானியங்கி ஊட்ட வெளியீட்டைத் தாண்டி ஆய்வாளர்களால் தயாரிக்கப்பட்ட சூழலை விரும்பும் பாதுகாப்பு குழுக்கள்
  • அச்சுறுத்தல் செயல்பாடுகள் அதிகமாக உள்ள துறைகளைச் சேர்ந்த நிறுவனங்கள் (நிதிச் சேவைகள், சுகாதாரம், அத்தியாவசிய உள்கட்டமைப்பு)
  • இயக்குநர் குழுவுக்கான ஆபத்து நிலவர அறிக்கைகளைத் தயாரிக்கும், கட்டமைக்கப்பட்ட அச்சுறுத்தல் பின்னணித் தகவல்கள் தேவைப்படும் CTOs மற்றும் CISOs
  • அச்சுறுத்தல்கள் குறித்த தகவல்களின் அடிப்படையில் பாதுகாப்புத் திட்டங்களை உருவாக்கும் அல்லது மேம்படுத்தும் குழுக்கள்

பணியின் வரம்பும் எல்லையும்

புலனாய்வு அறிக்கைகள் திறந்த மூல மற்றும் சாம்பல் மூலப் பொருட்களைப் பயன்படுத்தி ஆய்வாளர்களால் தயாரிக்கப்படுகின்றன. BilgeQor இருண்ட வலையின் முழுமையான கவரேஜ், நேரடி ஊட்டக் கவரேஜ், நேர உணர்திறன் எச்சரிக்கைகள் அல்லது சட்ட அமலாக்கத் தரத்திலான புலனாய்வு ஆகியவற்றை உறுதியளிக்கவில்லை. அறிக்கையின் உள்ளடக்கம் தயாரிக்கப்பட்ட நேரத்தில் கிடைத்த திறந்த மூலச் சூழலைப் பிரதிபலிக்கிறது. இந்தத் தயாரிப்பு நிகழ்நேரக் கண்காணிப்பு, தானியங்கி எச்சரிக்கை அல்லது சட்ட அமலாக்கத்துடன் நேரடித் தொடர்பு ஆகியவற்றை வழங்காது.

நோக்கத்தை விவாதிக்கத் தயாரா?

உங்கள் சூழலையும் இலக்குகளையும் விவரிக்க எங்கள் குழுவைத் தொடர்பு கொள்ளுங்கள். எந்தவொரு உறுதிப்பாட்டிற்கும் முன்பு பொருத்தத்தை உறுதிசெய்து, ஈடுபாட்டு நிபந்தனைகளை விளக்குவோம்.

தயாரிப்பு நோக்கத்தைக் கோருங்கள்

பிற பாதுகாப்புத் தயாரிப்புகள்