Tsallaka zuwa babban abun ciki
BilgeQor

Samfurin Tsaro

BilgeQor Wurin Aiki na Bayanan Sirri kan Barazana

Taƙaitattun bayanan barazana da aka keɓance ga abokin ciniki, waɗanda suka ƙunshi alamomin da suka dace, alamomin haɗari a fannin kasuwancinsa, salon hare-haren phishing, da bayanan da ke bayyana yanayin barazana daga majiyoyin da kowa zai iya samu.

Alamomi da iyakar abin da aka ƙunsa

  • Ayyukan masu barazana da suka shafi fannin, da bayanin yanayin kamfen ɗin hare-hare
  • Tsarin zamba na phishing da kayayyakin tattara bayanan shiga (credential-harvesting) waɗanda suka dace da masana'antarku
  • Alamomin cewa an yi kutse (IOCs) waɗanda suka shafi muhallin da tsarin ku ke aiki a ciki

Taƙaitaccen bayani

BilgeQor Threat Intelligence Workspace yana samar da taƙaitattun rahotannin bayanan barazana waɗanda manazarta suka shirya bisa ɓangaren aikinku, yankinku, da nau'in barazanar da aka gano. Ana gina rahotannin daga bayanan da aka tattara daga majiyoyin da kowa zai iya samu, sa ido kan ɓangaren aiki, nazarin salon phishing, da bayanan yanayin barazana da aka zaɓa da kyau. Kowane rahoto yana rubuta alamomin da suka dace, halayen masu aiwatar da barazana, da matakan kariya da aka ba da shawara, a tsarin da aka tsara domin ma'aikatan gudanar da ayyuka da manyan shugabanni.

Fahimta mai kyau don yanke shawara

Tambayoyi da wannan samfurin ya amsa

01
A ina muke tsara IOCs, abubuwan da ake iya lura da su, kamfen, bayanan malware, da abubuwan da masu nazari suka gano?
02
Waɗanne masu haddasa barazana, rukunin malware, kamfen ko alamomi ne suke da alaƙa da yanayi da matakin haɗarinmu?
03
Waɗanne alamomi ne suke buƙatar ƙarin bayanai, tabbatar da ingancinsu, sanya musu lakabi, ko ƙarin bibiyar su?
04
Ta yaya za mu haɗa bayanan barazana da ayyukan tsaro da kuma rahoto?
05
Ta yaya masu nazari suke ajiye rubutattun bayanai, bayanan tushe da aka yi nuni da su, da rahotanni a wurin aiki guda ɗaya mai sauƙin amfani?
06
Waɗanne alamomi na yanzu ne suka dace da yanayinmu har su sa mu sauya abubuwan da muka fi ba fifiko wajen kariya ko abin da muka fi mayar da hankali a kai wajen sa ido?

Yanayin fasaha

Muhallai da sigina na gama gari

IOCAbubuwan da za a iya lura da suBayanan MalwareMasu yin barazanaShirye-shiryen hare-hareMISPOpenCTIMITRE ATT&CKƘara bayanai masu amfaniBayanan mai bincike

Alamomi da iyakar abin da aka ƙunsa

Abin da wannan samfurin ya rufe

Ayyukan masu barazana da suka shafi fannin, da bayanin yanayin kamfen ɗin hare-hare
Tsarin zamba na phishing da kayayyakin tattara bayanan shiga (credential-harvesting) waɗanda suka dace da masana'antarku
Alamomin cewa an yi kutse (IOCs) waɗanda suka shafi muhallin da tsarin ku ke aiki a ciki
Mahallin bayanan leƙen asiri daga buɗaɗɗun tushe (OSINT) na rahotannin jama'a da na tushen da ba a buga a hukumance
Alamomin haɗarin siyasar duniya da na fannin aiki waɗanda ke shafar faɗin kasuwannin da kuke aiki a cikinsu
Ayyukan tsaro da aka bada shawarar bisa ga tsarin barazanar da aka gano

Tsarin aikin masu nazari

Yadda ake aikawa da aikin

01

Bayanin yanayin barazana da taƙaitaccen tabbatar da iyakokin aikin

An tabbatar a rubuce da ɓangaren kasuwanci, yankin da za a mayar da hankali a kai, jadawalin isarwa, tsarin taƙaitaccen rahoto, da fannonin bayanan leƙen asiri da za a ba fifiko.

02

Bincike, zaɓe da tsara bayanai da manazarta ke yi

Manazarta suna tattarawa, nazari, da zaɓar bayanan barazana daga kayan tushen da ke buɗe ga jama'a, na ɓangaren kasuwanci, da na tushen da ke tsakanin na jama'a da na sirri, waɗanda suka dace da bayanin barazanar da aka tabbatar a gare ku.

03

Shirya taƙaitaccen rahoto

Ana haɗa bayanan tattara hankali kan barazanar tsaro zuwa taƙaitaccen rahoto mai tsari, tare da alamomi, bayanan mahalli, da matakan kariya da aka ba da shawarar ɗauka.

04

Miƙa taƙaitaccen rahoto

Ana isar da taƙaitaccen bayani bisa jadawalin da aka amince da shi, a tsarin da aka tabbatar. Akwai zaman tattaunawa da manazarci wanda za a iya zaɓa.

Samfurin fitarwa

Takaitaccen bayani kan abin da tsarin ke samarwa yayin aiki

01Rajistar IOC da abubuwan da za a iya lura da su
02Teburin ƙarin bayanai tare da bayanan tushe, matakin tabbaci, da dacewa
03Taswirar alaƙa tsakanin masu kai hari, malware, kamfen ɗin hari, da kayayyakin more rayuwa
04Bayanan manazarci da taƙaitaccen bayanin filin aiki na rahotanni
05Jerin lura na bayanan sirri na fifiko

Abubuwa, alamomi, jigogi, da tambayoyi da suka shafi takamaiman abokin ciniki, waɗanda aka jera bisa muhimmanci domin mai nazari ya ci gaba da bincike.

06Majiya da jadawalin lokacin tantancewa

Jerin bayanan da aka rubuta tare da kwanan wata na nassoshin tushe, bayanan matakin kwarin gwiwar masu bincike, muhimman canje-canje, da matakan kariya da aka ba da shawara.

Kunshin bayarwa

Abubuwan da ake miƙawa yawanci

  • Taƙaitaccen bayanin leƙen asiri na lokaci-lokaci da manazarta suka shirya
  • Taƙaitattun bayanai kan masu kai hare-hare da kamfen ɗinsu da suka shafi fannin
  • Jerin alamomin barazana da aka zaɓa da kyau, tare da mahallin da rarrabuwar tushe
  • Ayyukan tsaro da aka bada shawarar bisa ga tsarin barazanar da aka gano
  • Na zaɓi: nau'in taƙaitaccen bayanin zartarwa ga hukumar gudanarwa ko masu sauraron shugabanci

Rukunin masu amfani da wannan ya fi dacewa da su

Wa aka tsara wannan samfurin domin

  • Ƙungiyoyin Tsaro da ke son bayanan mahallin da manazarci ya shirya, fiye da abin da tsarin tattara bayanai na atomatik ke fitarwa
  • Ƙungiyoyi a fannoni da ayyukan barazana suka ƙaru (sabis na kuɗi, kiwon lafiya, muhimman kayayyakin more rayuwa)
  • Shugabannin fasaha da CISOs da ke shirya bayanan halin da haɗari ke ciki domin kwamitin gudanarwa, waɗanda suke buƙatar bayanan barazana da aka tsara
  • Ƙungiyoyin da ke gina ko inganta shirye-shiryen tsaro da ke da bayani game da barazana

Faɗin aiki da iyakarsa

Manazarta ne ke shirya taƙaitattun bayanan sirri ta amfani da kayan buɗaɗɗen tushe da kayan tushe masu launin toka (grey-source). BilgeQor ba ya yin alƙawarin cikar bayanai daga dark web, ɗaukar bayanai kai tsaye (live feed), faɗakarwa mai buƙatar gaggawa, ko bayanan sirri masu matsayin hukumomin tilasta doka. Abin da ke cikin taƙaitaccen bayanin yana nuna yanayin buɗaɗɗen tushe da ake da shi a lokacin shiryawa. Wannan samfur ba ya samar da sa ido na ainihin lokaci, faɗakarwa ta atomatik, ko hulɗa kai tsaye da hukumomin tilasta doka.

Kana shirye ka tattauna iyakokin aikin?

Tuntuɓa ƙungiyarmu don bayyana mahallin aikinka da manufofinka. Za mu tabbatar da dacewa da bayyana sharuɗɗan haɗin gwiwar aiki kafin yin kowane alƙawari.

Nemi Iyakar Aikin Samfur