Платформа анализа угроз на основе ИИ для автоматического мониторинга CVE/программ-вымогателей, наблюдения за доменами, обнаружения утечек данных и реагирования на инциденты с интеграцией MISP/TheHive.
Платформа автоматизированного обнаружения киберугроз на основе ИИ
Watcher — это платформа на Django и React JS, предназначенная для обнаружения и мониторинга новых киберугроз с помощью анализа киберразведки на основе ИИ. Её можно развернуть на веб-серверах или быстро запустить через Docker.
Watcher расширяет возможности ваших служб безопасности благодаря комплексному обнаружению и мониторингу угроз:
Киберразведка на основе ИИ — превращайте необработанные данные об угрозах в практически применимую информацию с помощью автоматических еженедельных дайджестов о пяти самых обсуждаемых темах кибербезопасности, оповещений о срочных новостях в момент появления угроз и сводок по запросу для любого ключевого слова в сфере безопасности, включая сведения о связанных CVE и субъектах угроз.
Разведка по CVE и программам-вымогателям — непрерывно получайте, сопоставляйте и отображайте внешние данные об угрозах: CVE из cve.circl.lu, жертв и группировок программ-вымогателей из ransomware.live и ransomlook.io. Определяйте правила наблюдения на основе ключевых слов, чтобы получать оповещения, когда конкретные угрозы соответствуют контексту вашей организации.
Обнаружение новых угроз — отслеживайте тенденции в кибербезопасности через RSS-каналы CERT-FR (www.cert.ssi.gouv.fr), CERT-EU (www.cert.europa.eu), US-CERT (www.us-cert.gov), Австралийского центра кибербезопасности (www.cyber.gov.au) и других источников. Отслеживайте новые уязвимости, кампании вредоносного ПО и предупреждения об угрозах по мере их появления.
Управление легитимными доменами — централизованный список одобренных доменов со сведениями о сроке действия, статусе перевыкупа, регистраторе и контактах. Легко преобразуйте отслеживаемые вредоносные домены в легитимные. Автоматическое отслеживание дел по процедуре UDRP.
Мониторинг утечек информации — обнаруживайте раскрытие конфиденциальных данных в интернете, включая Pastebin, StackOverflow, GitHub, GitLab, Bitbucket, APKMirror, реестры npm и другие платформы. Своевременно выявляйте утёкшие учётные данные, ключи API и конфиденциальную информацию.
Наблюдение за вредоносными доменами — отслеживайте вредоносные домены на предмет изменений IP-адресов, записей mail/MX и веб-содержимого. Используйте нечёткое хеширование TLSH для обнаружения изменений. Автоматические проверки RDAP/WHOIS с оповещениями о регистраторе и истечении срока действия.
Обнаружение подозрительных доменов — выявляйте потенциально вредоносные домены, нацеленные на вашу организацию, с помощью:
Расширьте возможности Watcher с помощью мощных интеграций и инструментов управления:
