Cyber Threat Intelligence (Flashpoint/Cyble)
- Tự động thu thập, phân tích và cung cấp thông tin tình báo an ninh mạng từ nhiều nguồn khác nhau như: Báo cáo phân tích từ chính hãng, thông tin từ các forum, chat services, Patesite, blogs, Social News Aggregation & Discussion Sites, Deep/Dark web, Dark Market, …
- Cho phép tổ chức thực hiện tra cứu các thông tin liên quan đến đe dọa an ninh (security threat), các tổ chức/nhóm tội phạm mạng (Threat actors), các chiến dịch tấn công (Campaigns), các lỗ hổng bảo mật (vulnerability), mã độc (malware), … mà tổ chức quan tâm.
- Cung cấp thông tin chi tiết về các dấu hiệu thỏa hiệp (IoC), các kỹ thuật, chiến thuật và công cụ (MITRE ATT&CK) của các đe dọa an ninh (Security Threat) giúp tổ chức thực hiện điều tra, săn tìm và xem xét các bằng chứng về tấn công hệ thống, chủ động áp dụng các biện pháp phòng thủ trên hệ thống security.
- Chủ động giám sát trên các nguồn Form, Chat, Deep/Dark Web, Marketplace, …, phát hiện và cảnh báo các trường hợp thông tin quan trọng của tổ chức (thông tin tài khoản, thông tin khách hàng, mã nguồn, lỗ hổng bảo mật,…) bị thỏa hiệp, đã và đang được trao đổi, giao bán, …
- Tự động giám sát, phát hiện các website giả mạo của tổ chức, sử dụng bất hợp pháp thương hiệu/nhãn hiệu của tổ chức, giả mạo VIP của tổ chức và hỗ trợ gỡ bỏ/ loại bỏ các Website giả mạo, trường hợp sử dụng bất hợp pháp nhãn hiệu, thương hiệu, logo của tổ chức.
