RuSIEM IoC

RuSIEM IoC - это модуль системы RuSIEM, который выявляет попытки подключения корпоративных устройств к вредоносным узлам ещё до того, как атака перерастёт в серьёзный инцидент. С его помощью вы заранее понимаете намерения злоумышленников и защищаете свои серверы, рабочие станции и мобильные устройства.

Угрозы, которые обнаруживает RuSIEM IoC:

• Загрузку вредоносных файлов с заражённых ресурсов интернета
• Автоматические обращения компьютеров к инфраструктуре злоумышленников
• Подключение элементов корпоративной сети к вредоносным узлам
• Попытки взаимодействия с инфраструктурой хакеров и заражённых систем
• Определение конкретного вредоносного ПО или даже принадлежности к хакерской группировке

RuSIEM IoC автоматически подгружает индикаторы компрометации (IP-адреса, домены, URL, хэши вредоносного ПО) из более чем 260 открытых источников: соцсетей, GitHub, TI-отчетов и других площадок.

Преимущества RuSIEM IoC:

Доступ к 260+ открытым источникам

Модуль собирает TI-данные из социальных сетей, GitHub, публичных отчётов и других площадок, чтобы обеспечить максимально широкий охват угроз.

До 250 000 индикаторов ежедневно

Система анализирует до четверти миллиона индикаторов в сутки, из которых около 30 000 относятся к категории наивысшей опасности.

Приоритизация угроз

Каждому индикатору присваивается уровень опасности на основе уникальной математической модели ранжирования.

Соответствие мировым трендам

RuSIEM IoC учитывает динамику отрасли: по данным SANS, использование открытых TI-источников выросло с 66,3% в 2021 году до 71,7% в 2022 году.