Bot-Trek Intelligence

Предупреждайте угрозы с Group-IB Threat Intelligence

Источники данных

Human intelligence - многолетняя практика реагирования на инциденты и расследования сложных киберпреступлений, мониторинг закрытых сообществ

Malware intelligence - сетевые датчики и песочницы, распределенная сеть мониторинга и ловушек HoneyNet, Sinkhole, спам‑ловушки

Data intelligence - исследования C&C‑серверов, системы «автозалива», кардшопы, системы проверки скомпрометированных данных, точки сбора фишинговых страниц

Открытые источники - обмен фишинговыми ссылками, общедоступные песочницы, новости, блоги и отчеты, социальные сети, прокси- и VPN-сервисы

Технологии

Запатентованные алгоритмы и применение машинного обучения для оперативной корреляции данных

Собственная технология обнаружения фишинга и извлечения фишинг-китов

Более 50 сенсоров на уровне интернет провайдеров (ISP) и распределенная система ловушек HoneyNet

Движок обнаружения вредоносной активности с использованием машинного обучения

Автоматическое извлечение конфигурационных файлов вредоносных программ

Система поиска и извлечения скомпрометированных данных

Fingerprinting сети Интернет

Использование

Не требует установки

Веб интерфейс с детальными отчетами по  угрозам

Поддержка STIX/TAXII/API для интеграции с существующими решениями информационной безопасности

Выделенный персональный аналитик (RFI)

Ежемесячные сводки и годовые отчеты

Команда

Уникальные возможности лучших аналитиков, сконцентрированных на решении вашего запроса

16-летняя практика реагирования на инциденты и расследований киберпреступлений

Более 200 экспертов в России, на Ближнем Востоке, в Северной и Южной Америке, Азии

Круглосуточный центр реагирования CERT-GIB для оперативного решения срочных инцидентов

Партнеры

Интеграция с Threat Intelligence платформами: Anomali, EclecticIQ, ThreatConnect, ThreatQuotient, и SIEM системами: qRadar, ArcSight, MaxPatrol

Официальный партнер международных агентств по  противодействию киберпреступности: Interpol, Europol, IMPACT

Аккредитованный член международных ассоциаций: FIRST и Trusted Introducer

Класс программного обеспечения: Системы мониторинга и управления, Системы сбора, хранения, обработки, анализа, моделирования и визуализации массивов данных, Информационные системы для решения специфических отраслевых задач
Добавлен в единого реестра российских программ 14 Декабря 2016 Приказ Минкомсвязи России от 14.12.2016 №653
Владелец - российская коммерческая организация ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ТРАСТ", Исключительное право на программное обеспечение (ПО) принадлежит правообладателю с
момента создания, так как ПО является служебным произведением. Отношения с авторами
ПО-работниками правообладателя оформлены надлежащим образом, исключительное право
на данное служебное произведение перешло к правообладателю в полном объеме.