Гарда Threat Intelligence

Продукты и системы безопасности

Защита данных

Сетевая безопасность

Управление трафиком

Экспертиза и сервисы

Обзор всех систем

Полезное

Новости и аналитика

Новости, исследования и статьи

Мероприятия

Наши и партнёрские события

Видео

Записи вебинаров и интерактивные материалы

Отрасли

Финансовые организации

Защита финансового сектора

Государственный сектор

Безопасность государственных организаций

Связь и телекоммуникации

Безопасное развитие телекоммуникационных компаний

Энергетика

Защита информации в энергетических компаниях

Промышленность

Комплексная защита промышленных предприятий

Ритейл и e-com

Безопасность розничных продаж

СМИ

Обеспечение защиты средств массовой информации

Обзор всех систем

Партнеры

Наши партнеры

Дистрибьюторы, интеграторы, технологические партнеры

Стать партнером

Приглашаем к сотрудничеству

Личный кабинет

Вход в партнерский портал

Поддержка

Техническая поддержка

Комплексная техническая поддержка

Вход в портал техподдержки

Для пользователей продуктов

Жизненный цикл

Сроки поддержки безопасности сертифицированных версий

Компания

О нас

Знакомство с компанией

Гарда Threat Intelligence: сфера применения

Сбор, анализ, обогащение, упорядочивание и актуализация данных о киберугрозах. Сервис работает как с внутренними, так и с внешними источниками. С помощью собственной платформы и команды аналитиков система обрабатывает и накапливает информацию об индикаторах компрометации, тактиках, техниках и процедурах (TTP) и т. д.

Практика применения

Финансовая сфера

Проблема

Ситуация. Резко возросло число фишинг-атак на клиентов банка, атакующие использовали поддельные электронные письма и веб-сайты, копирующие официальные письма и сообщения заказчика, в результате чего получили личную информацию и доступ к счетам клиентов.

Выявлено. Злоумышленники использовали маскировку доменных имен, а также перехват сессий в онлайн-банкинге.

Запрос. Расследовать инцидент, выявить канал утечки и предотвратить инциденты в будущем

Решение

Гарда TI, интегрируясь в различные СЗИ, позволил обезопасить пользователей

Была предоставлена информация о подозрительных доменных именах и IP-адресах, доступ клиентов к подозрительным сайтам был заблокирован

Постоянный мониторинг угроз и обновление данных с помощью Гарда TI