Финансы
- Банки и платёжные сервисы, отслеживающие мошеннические схемы и компрометацию данных.
OSINT и Threat Intelligence
Разведка угроз. Мониторинг утечек данных, следы в даркнете, инфраструктура атакующих и профили угрозовых акторов.
Для кого
OSINT и Threat Intelligence востребованы командами, управляющими киберрисками проактивно.
ИТ и телеком
- Компании, нуждающиеся в контроле своего публичного цифрового следа и утечек.
Промышленность и КИИ
- Объекты КИИ, которым необходим мониторинг специализированных угрозовых акторов.
SOC-команды
- Аналитики, использующие внешние данные об угрозах для обогащения алертов SIEM.
Корпоративная безопасность
- Службы безопасности, проводящие проверку контрагентов и расследование инцидентов.
Госсектор
- Госорганы, отслеживающие целенаправленные кампании и фишинговые ресурсы, имитирующие официальные сайты.
Типовые задачи
Задачи, которые решает OSINT-разведка в области ИБ.
Мониторинг утечек данных
Ищем упоминания корпоративных email, учётных данных и документов в открытых и закрытых источниках.
Профилирование угрозовых акторов
Собираем и анализируем данные о группировках, атакующих конкретную отрасль или сектор.
OSINT-расследование инцидента
По следам инцидента восстанавливаем внешний контекст: инфраструктуру атакующих, связанные кампании.
Проверка контрагентов и партнёров
Собираем открытые данные о репутации и цифровом следе контрагента перед заключением сделки.
Форматы работы
Форматы работы зависят от задачи — разовое расследование или постоянный мониторинг.
Разовое расследование
OSINT-исследование по конкретному событию, контрагенту или инциденту с итоговым отчётом.
Мониторинг утечек
Постоянный мониторинг упоминаний компании, доменов и сотрудников в открытых источниках и даркнете.
Threat Intelligence Feed
Поставка структурированных данных об угрозах для интеграции в SIEM и SOAR.
Обучение OSINT-техникам
Передаём методологию и инструментарий OSINT штатным аналитикам SOC или ИБ-команде.
Почему нам
Почему нам доверяют OSINT-расследования и Threat Intelligence.
Аналитический опыт
Специалисты с практическим опытом расследований инцидентов и атрибуции угроз.
Покрытие даркнета
Мониторируем закрытые форумы, Telegram-каналы и даркнет-площадки на предмет упоминаний организации.
Структурированные отчёты
Итоги расследований — в формате, пригодном для принятия решений CISO и передачи в SOC.
Интеграция с SIEM
Поставляем индикаторы компрометации в форматах, пригодных для прямой загрузки в платформы мониторинга.
Обсудить задачу
Расскажите о задаче — подберём формат OSINT-исследования.
Как работаем
Что получите
Что организация получает по итогам OSINT-работ.
Видимость внешних угроз
Понимание того, какая информация об организации доступна атакующим во внешней среде.
Обнаруженные утечки
Список конкретных утечек учётных данных, документов или данных клиентов с источниками.
Индикаторы для блокировки
Готовые к загрузке в SIEM/SOAR индикаторы компрометации, связанные с угрозами организации.
Профиль угрозового актора
Описание атакующей группировки: тактики, инфраструктура, известные кампании.
Наши преимущества
-
Проактивный подход. Выявляем угрозы до того, как они реализуются в виде инцидента.
-
Покрытие закрытых источников. Анализируем даркнет-форумы и Telegram-каналы, недоступные через стандартные поисковики.
-
Маппинг тактик атакующих. Описываем тактики и техники угрозовых акторов для применения в детектировании.
-
Конфиденциальность. Все работы проводятся с соблюдением NDA; данные об объекте исследования не передаются третьим лицам.
-
Интеграция с SOC. Поставляем данные в форматах, совместимых с большинством SIEM-платформ.
Проблемы и решения
Проблема
Решение
Неизвестно, есть ли данные сотрудников в слитых базах
Узнаём об этом только после взлома.
Что делаем
Запускаем постоянный мониторинг корпоративных email и доменов в базах скомпрометированных данных.
Индикаторы угроз не адаптированы под отрасль
SOC получает данные от внешних источников без учёта специфики компании.
Что делаем
Формируем релевантный фид, сфокусированный на угрозовых акторах, атакующих конкретную отрасль.
После инцидента нет данных об атакующих
Непонятно, была ли это целевая атака или случайная.
Что делаем
Проводим OSINT-расследование для установления внешнего контекста: инфраструктура, мотивация, атрибуция.
Фишинговые ресурсы имитируют официальный сайт
Клиенты и партнёры получают поддельные письма и переходят на похожие домены.
Что делаем
Мониторим регистрацию похожих доменов и сертификатов, готовим материалы для блокировки.
Этапы работы
Процесс OSINT-исследования от постановки задачи до отчёта.
Рассчитать проект
Оставьте заявку — проконсультируем по формату OSINT-работ для вашей организации.
Вопросы и ответы
Чем OSINT отличается от пентеста?
OSINT — это пассивная разведка по открытым источникам без активного взаимодействия с инфраструктурой цели. Пентест предполагает активное тестирование защитных мер с разрешения владельца.
Насколько легально мониторировать даркнет?
Пассивный мониторинг открытых и полузакрытых источников, включая даркнет, не требует специальных разрешений. Мы не проводим несанкционированных операций и не нарушаем законодательство РФ.
Как быстро вы находите утечки, если они есть?
При наличии свежих утечек — в течение нескольких дней. Для исторических данных из крупных утечек — от нескольких часов. Срок зависит от объёма задачи и доступности данных в известных источниках.
В каком формате предоставляются результаты?
Аналитический отчёт в PDF и структурированный фид индикаторов компрометации в форматах, пригодных для загрузки в SIEM.
Мария Гурькова Ведущий специалист технической поддержки