[OSweep™]

OSINT को सिर्फ खोजें नहीं। इसे स्वीप करें।

विवरण

यदि आप IT सुरक्षा में काम करते हैं, तो आप संभवतः OSINT का उपयोग यह समझने के लिए करते हैं कि आपके SIEM ने आपको किस बारे में सतर्क किया और बाकी दुनिया इसके बारे में क्या जानती है। सबसे अधिक संभावना है कि आप एक से अधिक OSINT सेवाओं का उपयोग कर रहे हैं क्योंकि अधिकांश समय OSINT आपको केवल IOC के अंतिम विश्लेषण पर आधारित रिपोर्ट प्रदान करेगा। कुछ लोगों के लिए, यह काफी अच्छा है। वे नेटवर्क और ईमेल ब्लॉक बनाते हैं, अपने IDS/IPS के लिए नए नियम बनाते हैं, SIEM में सामग्री अपडेट करते हैं, Google Alerts और DomainTools में मॉनिटर के लिए नए अलर्ट बनाते हैं, आदि। दूसरों के लिए, वे अपने तृतीय-पक्ष टूल्स से प्राप्त रिपोर्टों के आधार पर इन्हीं प्रतिउपायों को तैनात करते हैं, जिनके लिए कंपनी हजारों डॉलर का भुगतान कर रही है।

दोनों के साथ समस्या यह है कि विश्लेषक को सभी IOCs एकत्र करने के लिए थोड़ा गहराई से खोदने की आवश्यकता होती है (जैसे, एक दुर्भावनापूर्ण मैक्रो में पाए गए PowerShell कमांड को पूरी तरह से डीऑबफस्केट करना)। और क्या होगा यदि आप अपने विश्लेषण के आधार पर जो अतिरिक्त IOC(s) ले रहे हैं, उस साइट के बारे में आज जो सच है, उससे उनका कोई संबंध नहीं है? और फिर आप pwned हो जाते हैं? और फिर प्रबंधन से और प्रश्न उठते हैं...

देखिए यह कहाँ जा रहा है? आप एक गुलाबी पर्ची पाने वाले हैं और भवन से बाहर निकल जाएंगे ताकि आप काम की एक अलग लाइन में दूसरी नौकरी की तलाश शुरू कर सकें।

तो आप pwned क्यों हुए? आप जानते हैं कि यदि आप उस एक अलर्ट के लिए सभी IOCs को मैन्युअल रूप से इकट्ठा करने में समय बर्बाद करते, तो इसे पूरा करने में आपकी आधी शिफ्ट लग जाती और आप वैसे भी pwned हो जाते।

समाधान? OSweep™।