#cybercrimecon #CCC2020 #ThreatIntelligenceAttribution #ThreatHuntingFramework
💣То что происходит в эти два дня на
CyberCrimeCon2020, мы называем
«квантовым скачком» в кибербезопасности. Group-IB
открыла два новых класса решений для исследования киберугроз и охоты за атакующими —
Threat Intelligence & Attribution и
Threat Hunting Framework.
Сейчас мы коротко расскажем, в чем заключается революция инженерной мысли.
🕵️♀️ Group-IB первой в мире создала систему нового класса
Threat Intelligence & Attribution, способную гибко формировать карту угроз под конкретную компанию, динамически выстраивая связи между разрозненными событиями и атрибутируя атаку до конкретной хакерской группы. В
центре внимания новой TI&A — атакующие. Вокруг них выстроена вся идеология системы: выявить не только угрозу, но того, кто за ней стоит. Дальше подключается полиция — задержание, арест, как это было во вчерашней
новости от INTERPOL про операцию Falcon.
🕵️♀️Появление на рынке TI&A, одной из самых
высоконагруженных систем Group-IB, фактически означает открытие нового класса решений для сбора данных об угрозах и атакующих, релевантных для конкретной организации, с целью исследования, проактивной охоты за хакерами и защиты сетевой инфраструктуры. Система «хранит» данные о хакерах и их связях, доменах, IP, инфраструктуре за 15 лет, включая те, что преступники пытались удалить.
🕵️♀️Вывод на рынок TI&A открывает доступ к внутренним инструментам Group-IB, до этого времени использовавшимся исключительно командами реагирования, хантинга и киберразведки компании. Теперь каждому специалисту, использующему TI&A, доступен поиск по крупнейшей коллекции данных даркнета, продвинутая модель профилирования хакерских групп, а также полностью автоматизированный графовый анализ, который за секунды помогает провести корреляцию данных и атрибутировать угрозы до конкретной преступной группировки или физического лица.
Аналогов TI&A сегодня на мировом рынке нет.
⚔️Второй инновационной премьерой нового класса стала комплексная система Group-IB
Threat Hunting Framework, предназначенная для защиты ИТ и технологических сетей от неизвестных ранее
угроз и целевых атак, поиска угроз как внутри, так вне сети, а также расследования инцидентов кибербезопасности и немедленного реагирования на них в целях минимизации последствий.
⚔️
Group-IB Threat Hunting Framework – инновационное решение для унифицированной защиты предприятия целиком: от традиционных IT-сегментов до рабочих мест удаленных сотрудников и технологических сегментов (ОТ-сетей) производственных предприятий. Единственная в своем классе интегрированная платформа безопасности, использующая технологии «искусственного интеллекта», определяет единые стандарты защиты для таких разных окружений –
это «квантовый скачок» рынка информационной безопасности, меняющий привычный расклад в индустрии.
💻Все эти сложные инженерные разработки Group-IB интегрированы между собой и объединены в
«умную» технологическую экосистему, способную полностью автоматизировано останавливать целевые атаки на организацию, давая команде безопасности инструменты соединения разрозненных событий вокруг атаки, атрибуции угроз, анализа вредоносного кода и реагирования на инцидент.
📑Есть и еще один важный момент. За все время работы над TI&A и THF инженеры компании создали стэк уникальных технологий мирового уровня. У Group-IB сейчас
33 патента (6 — США, 5 — Нидерланды, 4 — Сингапур, остальные - Россия). Все они выданы на технологические изобретения, составляющие основу TI&А, THF и других инновационных продуктов компании. Кроме того, у Group-IB
55 заявок
на патенты (14 — США, 5 — Нидерланды, 12 — Сингапур, 10 — международных, 14 — Россия). Будущее кибербезопасности определяется уже сейчас.