BI.ZONE добавила на портал Threat Intelligence рекомендации по логике обнаружения угроз и настройку индикаторов по критичности

На портале BI.ZONE Threat Intelligence стали доступны рекомендации по выявлению вредоносной активности, а также гибкая настройка индикаторов компрометации в зависимости от уровня критичности угроз, как сообщили SecPost в компании.

В обновлении, как сообщили разработчики, пользователи получают готовые правила с примерами событий и логики обнаружения, которые можно интегрировать в решения классов SIEM и EDR. Помимо данных о группировках и вредоносных инструментах, на портале теперь представлены практические сценарии их выявления. Отмечается, что это позволяет сократить время между получением информации об угрозе и принятием защитных мер, а также даёт возможность использовать готовое решение для проактивного поиска угроз компаниям, не имеющим собственного SOC.

Кроме того, в рамках обновления специалисты внедрили модель оценки индикаторов компрометации. Каждый индикатор, как поясняется в сообщении, оценивается по дополнительному контексту: наличию связей с определёнными группировками, количеству источников, присвоенным ранее тегам и другим данным. По оценке BI.ZONE Threat Intelligence, обновлённая формула позволяет получать индикаторы, с высокой точностью определяющие уровень критичности угроз.

Продолжение ниже