В службе ИБ регулярно появляются подозрительные IP-адреса, домены и файлы, но по одним внутренним данным сложно понять, насколько они действительно опасны. Есть ли сервисы, которые позволяют проверить такие индикаторы и получить дополнительный контекст по угрозе?
Подозрительные IP-адреса
Страница: 1
Сообщений 1 страница 2 из 2
Поделиться2Сегодня 01:54:02
Да, для этого используют Threat Intelligence-платформы и сервисы, которые обогащают индикаторы компрометации дополнительной информацией об угрозах. Это позволяет не ограничиваться фактом обнаружения подозрительного адреса или файла, а понять его связь с известными кампаниями и вредоносной активностью. В качестве одного из вариантов можно рассмотреть Kaspersky Threat Intelligence, он помогает получать сведения об актуальных угрозах и использовать их при анализе подозрительных объектов и инцидентов.
Страница: 1
