[OSweep™]

No solo busques OSINT. Barre con él.

Descripción

Si trabajas en seguridad informática, es muy probable que uses OSINT para ayudarte a entender qué fue lo que te alertó tu SIEM y qué es lo que todos los demás en el mundo entienden al respecto. Lo más probable es que estés usando más de un servicio OSINT porque la mayoría de las veces OSINT solo te proporcionará informes basados en el último análisis del IOC. Para algunos, eso es suficiente. Crean bloqueos de red y correo, crean nuevas reglas para su IDS/IPS, actualizan el contenido en el SIEM, crean nuevas alertas para monitores en Google Alerts y DomainTools, etcétera, etcétera. Para otros, implementan estas mismas contramedidas basándose en informes proporcionados por sus herramientas de terceros por las que la empresa está pagando MILES de dólares.

El problema con ambas es que el analista necesita profundizar un poco más (ej. desofuscar COMPLETAMENTE un comando de PowerShell encontrado en una macro maliciosa) para recopilar todos los IOCs. ¿Y qué pasa si los IOC(s) adicionales en los que basas tu análisis no tienen nada que ver con lo que es cierto sobre ese sitio hoy? ¿Y luego te pwned? ¿Y luego surgen otras preguntas de la gerencia...

¿Ves hacia dónde va esto? Estás a punto de recibir una notificación de despido y ser escoltado fuera del edificio para que puedas empezar a buscar otro trabajo en una línea de trabajo diferente.

Entonces, ¿por qué te pwned? Sabes que si perdieras tiempo recopilando todos los IOCs para esa alerta manualmente, te habría llevado la mitad de tu turno completarlo y habrías sido pwned de todas formas.

¿La solución? OSweep™.