Bu hafta açılan kritik vakaları özetle
Passwords.txt
URL: https://portal.holding-darkradar.com/loginUSER: a***@holding-darkradar.comPASS: ••••••••Kurum hesabıURL: https://mail.darkradar-holding.com/owaUSER: a***@darkradar-holding.comPASS: ••••••••
Essential paketinden itibaren
Infostealer Detection
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Dark Radar; kurumların dijital varlıklarını, siber tehdit verilerini ve vaka kayıtlarını tek bir istihbarat altyapısında yönetmesi için geliştirildi. Kurumsal varlık kapsamı, yapay zekâ destekli araştırma, dosya analizi ve saldırgan altyapısındaki vaka içeriğine erişim aynı platformda yer alır.
Infostealer Detection
Başlıca özellikler
Kurumsal varlık yönetimi
Birden fazla kurumu ve markayı tek yerden yönetin.
Birden fazla kurumun, markanın ve dijital varlığın izleme süreçlerini tek yönetim alanında düzenleyin. Dark Radar, müşteri ve çalışan kayıtlarını otomatik olarak sınıflandırır. Her grubun ihtiyaç duyduğu izleme kapsamını belirlemenize ve buna uygun hizmet paketlerini ayrı ayrı yapılandırmanıza olanak tanır.
Kuruma özel istihbarat asistanı
Kurumunuzun verisiyle çalışan, ihtiyacınız olan bilgiye doğrudan ulaşan asistan.
Dark Radar Asistanı, kurumunuza ait istihbarat verileri üzerinden yanıt üretir. Doğal dilde sorular yöneltin, kayıtlar arasında araştırma yapın ve ilgili bulgulara doğrudan ulaşın. Karmaşık sorgularla zaman kaybetmeden ihtiyaç duyduğunuz bilgiye erişin.
MCP sunucusu ve ajan entegrasyonu
İstihbarat verinizi kendi yapay zekâ ekosisteminize bağlayın.
MCP sunucusu entegrasyonuyla Dark Radar'ın istihbarat altyapısını kendi yapay zekâ ajanlarınızın çalışma ortamına taşıyın. Ajanlarınızın vaka kayıtlarını sorgulamasını, ilişkili verileri incelemesini ve farklı bulgular arasında bağlantı kurarak derinlemesine araştırmalar yürütmesini sağlayın.
Vaka analisti
40 milyondan fazla log verisiyle eğitilmiş analiz gücüyle dosyaların arkasındaki riski ortaya çıkarın.
Dark Radar Vaka Analisti, yüklediğiniz vaka dosyalarını yapay zekâ destekli analizden geçirir. Kimlik bilgilerini, veri türlerini ve hassas içerikleri inceler; müşteri ve çalışan verilerini ayrıştırır. Bulguların önem derecesini değerlendirerek dosyanın kapsamını ve risk seviyesini ortaya koyan yapılandırılmış analiz raporları oluşturur.
Tam kapsamlı vaka erişimi
Sızan kayıtların ötesine geçin. Vaka dosyasının tamamını inceleyin.
Bir sızıntı kaydında görünen bilgiler, olayın tamamını anlamak için her zaman yeterli değildir. Dark Radar, sızıntıyla ilişkili olarak saldırgan sunucusunda bulunan vaka dosyasının tam içeriğine erişim sağlar. Dosyanın bütününü ve içerdiği verileri inceleyerek sızıntının gerçek kapsamını, etkilenen bilgileri ve olayın ayrıntılarını değerlendirin.
Hangi pakette
- Ücretsiz sürümDahil değil
- EssentialÇalışan ve tedarikçi sızıntıları
- ProfessionalÇalışan ve tedarikçi sızıntıları
- Intelligence 360Çalışan, tedarikçi ve müşteri sızıntıları
E-posta, Slack, Microsoft Teams, Google Chat, Webex, Mattermost, Rocket.Chat, Discord, Telegram, ServiceNow, Jira, GitHub, GitLab, Linear, PagerDuty, Jira Service Management, Opsgenie, Microsoft Entra ID, Okta, Keycloak, Google Workspace, Auth0, PingOne, SCIM 2.0, LDAP / Active Directory, Splunk, Microsoft Sentinel, Elastic Security, Google SecOps, Cortex XSIAM, Graylog, Wazuh, Datadog, Sumo Logic, Syslog, TAXII 2.1, OpenCTI, S3 / OCSF, Webhook
Sık sorulan sorular
Infostealer zararlı yazılımları bulaştıkları cihazdaki tarayıcı ve uygulamalarda kayıtlı verileri toplar: kullanıcı adları ve parolalar, oturum çerezleri, otomatik doldurma verileri, cihaz ve ağ bilgileri. Bu veriler kurumsal sistemlere yetkisiz erişim için kullanılabilir.
İzlemeye eklediğiniz alan adları ve varlıklar; infostealer kayıtlarındaki giriş adresleri, e-posta adresleri ve kullanıcı adlarıyla eşleştirilir. Eşleşen kayıtlar panelinizde bulgu olarak listelenir.
Giriş adresi, kullanıcı adı, zararlı yazılım ailesi, bulaşma ve tespit tarihi ile IP adresi, donanım kimliği ve işletim sistemi gibi cihaz bilgileri gösterilir. Paketinize göre sızıntıyla ilişkili vaka dosyasının tam içeriğini de inceleyebilirsiniz.
Sızıntı tarihi, zararlı yazılımın cihaza bulaştığı tarihtir. Tespit tarihi ise kaydın Dark Radar veritabanına girdiği tarihtir. Kayıtlar saldırganlar arasında haftalar ya da aylar sonra paylaşılabildiği için iki tarih farklı olabilir.
Kayıtlar giriş adresi, alan adı ve kullanıcı adına göre çalışan, müşteri, tedarikçi ya da iş ortağı olarak sınıflandırılır. Sınıflandırmayı kendi kurallarınızla düzenleyebilirsiniz.
Evet. Veritabanındaki kayıtlar sızıntının gerçekleştiği tarihten bağımsız olarak listelenir. Her kayıtta bulaşma tarihi ayrıca gösterilir.
Bulguyu incelendi, çözümlendi ya da hatalı eşleşme olarak işaretleyebilir, gerektiğinde yeniden açabilirsiniz. İlk adım olarak etkilenen hesabın parolasını değiştirin ve açık oturumlarını kapatın.
Veriyi keşfedin. İlişkileri çözümleyin. İstihbaratı eyleme dönüştürün.
Varlık yönetiminden yapay zekâ destekli araştırmaya kadar siber istihbarat operasyonlarınızı Dark Radar'ın birleşik altyapısıyla yönetin.
Alan adınızla başlayın