التخطي إلى المحتوى الرئيسي
BilgeQor

منتج الأمان

مساحة عمل استخبارات التهديدات من BilgeQor

موجزات استخبارات خاصة بالعميل تغطي المؤشرات ذات الصلة وإشارات مخاطر القطاع وأنماط phishing وسياق التهديد من المصادر المفتوحة.

الإشارات والتغطية

  • نشاط جهات التهديد ذات الصلة بالقطاع والسياق للحملة
  • نمط التصيد الاحتيالي والبنية التحتية لحصاد بيانات الاعتماد تتماشى مع مجال عملك
  • مؤشرات الاختراق (IOCs) ذات الصلة ببيئة التشغيل الخاصة بك

نَظْرة عامّة

يقدّم BilgeQor Threat Intelligence Workspace موجزات استخبارات يعدّها محللون ومكيّفة لقطاعك وجغرافيتك وملف التهديد المحدد. تُبنى الموجزات من استخبارات المصادر المفتوحة ومراقبة القطاع وتحليل أنماط phishing وسياق تهديد مختار. يوثّق كل موجز المؤشرات ذات الصلة وسلوكيات جهات التهديد والإجراءات الدفاعية الموصى بها بصيغة معدة للجمهور التشغيلي والتنفيذي.

وضوح القرار

الأسئلة التي يجيبها هذا المنتج

01
أين ننظّم مؤشرات IOC والمرصودات والحملات وملاحظات malware ونتائج المحللين؟
02
ما الجهات التهديدية أو عائلات البرمجيات الخبيثة أو الحملات أو المؤشرات المرتبطة بملف المخاطر لدينا؟
03
أي مؤشرات تحتاج إلى الإثراء أو التحقق أو الوسم أو المتابعة؟
04
كيف نربط استخبارات التهديد بالإجراء الدفاعي والتقارير؟
05
كيف يحتفظ المحللون بالملاحظات ومراجع المصدر والتقارير في مساحة عمل واحدة قابلة للاستخدام؟
06
أي الإشارات الحالية ذات صلة بما يكفي لتغيير أولوياتنا الدفاعية أو تركيز المراقبة؟

السياق الفني

البيئات والإشارات الشائعة

IOCالمؤشرات القابلة للرصدملاحظات عن البرامج الضارةالجهات الفاعلة في التهديدالحملاتMISPOpenCTIMITRE ATT&CKإثْراءملاحظات المحلل

الإشارات والتغطية

ما يغطيه هذا المنتج

نشاط جهات التهديد ذات الصلة بالقطاع والسياق للحملة
نمط التصيد الاحتيالي والبنية التحتية لحصاد بيانات الاعتماد تتماشى مع مجال عملك
مؤشرات الاختراق (IOCs) ذات الصلة ببيئة التشغيل الخاصة بك
سياق استخبارات المصادر المفتوحة (OSINT) من التقارير العامة ومصادر المعلومات الرمادية.
إشارات المخاطر الجيوسياسية والقطاعية التي تؤثر على بصمة السوق الخاصة بك
الإجراءات الدفاعية الموصى بها بناءً على أنماط التهديدات المحددة

سير عمل المحلل

كيف يتم تسليم المشاركة

01

ملف تعريف التهديد وتأكيد موجز للنطاق

القطاع، والجغرافيا، وإيقاع التسليم، وتنسيق الإحاطة، ومجالات الاستخبارات ذات الأولوية مؤكدة كتابةً.

02

بحث المحللين وتنسيق المحتوى

يجمع المحللون الاستخبارات ويراجعونها وينقّحونها من مواد المصادر المفتوحة والقطاع والمصادر الرمادية بما يوافق ملف التهديد المؤكد.

03

إعداد الموجز

تم تجميع مواد الاستخبارات في موجز منظم مع المؤشرات والسياق والإجراءات الدفاعية الموصى بها.

04

تسليم موجز

يُسلَّم الموجز وفق الإيقاع المتفق عليه بالصيغة المؤكدة. جلسة نقاش اختيارية مع محلل متاحة.

معاينة الإخراج

لقطة من المخرج العامل

01سجل IOC والمؤشرات القابلة للملاحظة
02جدول الإثراء مع ملاحظات المصدر والثقة والملاءمة
03الخريطة العلاقة بين الفاعل والبرمجيات الضارة والحملة والبنية التحتية
04ملاحظات المحلل وملخص مساحة عمل التقرير
05قائمة مراقبة الاستخبارات ذات الأولوية

الكيانات والمؤشرات والموضوعات والأسئلة الخاصة بالعميل مصنفة لمتابعة المحللين.

06المصدر والجدول الزمني للتقييم

مسار مؤرخ لمراجع المصدر وملاحظات ثقة المحلل والتغييرات الجوهرية والإجراءات الدفاعية الموصى بها.

حزمة التسليم

التسليمات النموذجية

  • موجز استخباراتي دوري من إعداد المحلل
  • ملخصات جهات التهديد والحملات ذات الصلة بالقطاع
  • قائمة مؤشرات منتقاة مع السياق وتصنيف المصدر
  • الإجراءات الدفاعية الموصى بها لكل نمط تهديد محدد
  • اختياري: متغير ملخص تنفيذي لجمهور مجلس الإدارة أو القيادة

فئات الملاءمة الأفضل

لمن تم تصميم هذا المنتج؟

  • الفرق الأمنية التي تريد سياقا معدا من قبل المحلل يتجاوز إخراج التغذية الآلي
  • المنظمات في القطاعات التي تتمتع بنشاط مرتفع من التهديد (الخدمات المالية والرعاية الصحية والبنية التحتية الحيوية)
  • مديرو التقنية وأمن المعلومات (CTOs وCISOs) الذين يعدّون تحديثات المخاطر على مستوى مجلس الإدارة ويحتاجون إلى سياق تهديد منظم
  • فرق بناء أو تحسين برامج دفاعية مستنيرة بالتهديد

النطاق والحدود

تُعد موجزات الاستخبارات بواسطة محللين باستخدام مادة مفتوحة المصدر ومادة مصدر رمادي. لا تعد BilgeQor باكتمال dark-web أو تغطية بث مباشر أو تنبيهًا حساسًا للوقت أو استخبارات بمستوى إنفاذ القانون. يعكس محتوى الموجز سياق المصدر المفتوح المتاح وقت الإعداد. لا يوفر هذا المنتج مراقبة في الوقت الفعلي ولا تنبيهًا آليًا ولا اتصالًا مباشرًا بإنفاذ القانون.

هل أنت مستعد لمناقشة النطاق؟

اتصل بفريقنا لوصف بيئتك وأهدافك. سنؤكد ملاءمة وتحديد معايير المشاركة قبل أي التزام.

طلب نطاق المنتج