รับความช่วยเหลือในการตอบสนองต่อเหตุการณ์จากทีมงานระดับโลกของเราได้ตลอด 24 ชั่วโมงทุกวัน
กรุณาตรวจสอบกฎเกณฑ์ต่อไปนี้ก่อนส่งใบสมัครของคุณ:
1. วัตถุประสงค์หลักของเราคือเพื่อส่งเสริมชุมชนของบุคคลที่มีแนวคิดเดียวกันที่ทุ่มเทเพื่อต่อสู้กับอาชญากรรมทางไซเบอร์และไม่เคยมีส่วนร่วมในกิจกรรม Blackhat แต่อย่างใดมาก่อน
2. ทุกการสมัครจะต้องมีผลงานวิจัยหรือร่างงานวิจัย คุณสามารถตรวจสอบเกณฑ์เนื้อหาได้ใน บล็อก โปรดใส่ลิงก์ผลงานวิจัยหรือร่างงานวิจัยของคุณโดยใช้แบบฟอร์มด้านล่าง
คู่มือของคุณสู่นวัตกรรม การนำไปใช้ และการเร่งพัฒนา AI ในด้านความปลอดภัยทางไซเบอร์
ในรายงานนี้ เราแบ่งปันผลการสืบสวนและข้อสังเกตที่สำคัญของเรา รวมถึงกลยุทธ์ เทคนิค และขั้นตอนของ UNC2891
คู่มือของคุณสู่นวัตกรรม การนำไปใช้ และการเร่งพัฒนา AI ในด้านความปลอดภัยทางไซเบอร์
เรียนรู้เพิ่มเติม
แพลตฟอร์ม Group-IB Managed Extended Detection and Response (XDR) ระบุภัยคุกคามแบบเรียลไทม์ เพื่อให้สามารถดำเนินการตอบสนองได้ทันทีทั่วทั้งอุปกรณ์ปลายทาง เครือข่าย อีเมล และคลาวด์ แพลตฟอร์มนี้จะรวมศูนย์ เชื่อมโยง และวิเคราะห์ข้อมูลจำนวนมหาศาลที่สร้างขึ้นจากเครื่องมือต่างๆ ที่ติดตั้งในสภาพแวดล้อมของคุณ
รักษาความปลอดภัยอีเมลขององค์กรของคุณบนคลาวด์หรือภายในองค์กรด้วยการวิเคราะห์พฤติกรรมที่ขับเคลื่อนด้วยปัญญาด้วย แพลตฟอร์ม Managed XDR Group-IB ตรวจจับและขัดขวางการส่งมัลแวร์ สแปม ฟิชชิ่ง และการโจมตี BEC ต่อสู้กับเทคนิคการหลบเลี่ยงของผู้โจมตีด้วยเทคโนโลยีการวิเคราะห์ขั้นสูง
ใช้ประโยชน์จาก Managed XDR โดย Group-IB เพื่อตรวจจับกิจกรรมที่เป็นอันตรายในทราฟฟิกเครือข่าย วิเคราะห์โปรโตคอลเครือข่ายเพื่อตรวจจับความผิดปกติและการเคลื่อนไหวในแนวขวาง ค้นพบภัยคุกคามในทราฟฟิกที่เข้ารหัส ค้นหาสิ่งที่ไม่รู้จักโดยการทดสอบสมมติฐานโดยใช้บันทึกเครือข่าย
ตรวจจับการโจมตีในระดับโฮสต์โดยใช้ประโยชน์จากข้อมูลข่าวกรอง การวิเคราะห์ลายเซ็นและพฤติกรรม และความสามารถในการตรวจจับมัลแวร์ด้วย โซลูชัน Managed XDR ป้องกันและตอบสนองต่อภัยคุกคามโดยแยกโฮสต์ กำจัดกระบวนการ หรือเข้าถึงคอนโซล รวบรวมข้อมูลที่เกี่ยวข้องกับการตรวจสอบทางนิติวิทยาศาสตร์สำหรับการล่าภัยคุกคาม การตอบสนองต่อเหตุการณ์ด้านความปลอดภัย และการสืบสวน
รับข้อมูลเชิงลึกที่สามารถนำไปปฏิบัติได้จากโซลูชัน Threat Intelligence ชั้นนำของโลกของเรา ค้นพบโครงสร้างพื้นฐานภายนอกของผู้โจมตี ศึกษาภัยคุกคามและ TTP เฉพาะอุตสาหกรรมหรือภูมิภาค รับการวิเคราะห์เชิงลึกของการโจมตีหรือ IoC เฉพาะ ศึกษามัลแวร์และผู้ก่อให้เกิดภัยคุกคาม
เรียกใช้ไฟล์และลิงก์ที่น่าสงสัยจากโครงสร้างพื้นฐานต่างๆ ในสภาพแวดล้อมเสมือนจริง การวิเคราะห์ที่ครอบคลุม การตรวจจับภัยคุกคามด้านความปลอดภัย การสกัด IoC และการระบุการโจมตีเพื่อหยุดการส่งมัลแวร์และตัดสินใจด้านความปลอดภัยโดยอิงจากรายงานที่ดำเนินการได้
ค้นหาภัยคุกคามที่ไม่ถูกตรวจพบได้อย่างง่ายดายด้วยคอนโซล XDR แบบรวม ระบุความพยายามโจมตีที่ใช้งานอยู่ได้อย่างรวดเร็วโดยค้นหาผ่านข้อมูลกิจกรรม รวมถึงข้อมูลระยะไกล เมตาดาต้า บันทึก NetFlow และอื่นๆ ที่รวบรวมจากทั่วทั้งองค์กรของคุณ
ปกป้องพื้นผิวการโจมตีที่สำคัญในโครงสร้างพื้นฐานของคุณ ค้นหาศัตรูอย่างเป็นเชิงรุก และตอบสนองแบบเรียลไทม์
รับการมองเห็นที่ครบถ้วนเกี่ยวกับการดำเนินการด้านความปลอดภัยของคุณ รวมถึงจุดสิ้นสุด เซิร์ฟเวอร์ ภาระงานบนคลาวด์ อีเมล และเครือข่าย
รักษาความต่อเนื่องของกระบวนการทางธุรกิจและเพิ่มมูลค่าการลงทุนด้านความปลอดภัยที่มีอยู่ด้วยผลิตภัณฑ์ที่เสนอการบูรณาการดั้งเดิมและการปรับใช้เต็มรูปแบบอย่างรวดเร็ว
ทำให้งานประจำเป็นแบบอัตโนมัติเพื่อปลดปล่อยทรัพยากรและปล่อยให้อัลกอริทึม ML เข้าใจถึงข้อมูลจำนวนมหาศาล SOC บุคลากรสามารถตอบสนองต่อภัยคุกคามที่ต้องได้รับการแก้ไข
ใช้ประโยชน์จากเทคโนโลยีที่เป็นกรรมสิทธิ์และความเชี่ยวชาญระดับโลกเพื่อระบุภัยคุกคามที่ซับซ้อนซึ่งมิฉะนั้นจะตรวจไม่พบ
ทำงานร่วมกับนักวิเคราะห์ชั้นนำในสภาพแวดล้อมที่ใช้ร่วมกัน ขยายทีมงานด้านความปลอดภัยของคุณด้วยการตรวจจับ การค้นหา และการตอบสนองที่ได้รับการจัดการ
บูรณาการแหล่งข้อมูลแบบแยกส่วนทั่วทั้งสภาพแวดล้อมของคุณเพื่อเพิ่มมูลค่าของผลิตภัณฑ์แต่ละรายการในขณะที่สร้างโปรแกรมความปลอดภัยที่มากกว่าผลรวมของแต่ละส่วน
การประเมินอิสระจาก Forrester วิเคราะห์ว่า Managed XDR ส่งผลกระทบต่อรายได้และการออมของลูกค้า และประเมินผลตอบแทนจากการลงทุน (ROI) ที่สำคัญสำหรับธุรกิจ
สร้างขึ้นเพื่อองค์กร SOC ทีม กลุ่ม IB Managed XDR แพลตฟอร์มนี้ผสมผสานเทคโนโลยีขั้นสูงเข้ากับการดูแลของผู้เชี่ยวชาญตลอด 24 ชั่วโมงทุกวันเพื่อช่วยให้คุณอยู่เหนือภัยคุกคามที่เปลี่ยนแปลงไป
Threat Intelligence
กราฟ
Attack Surface Management
กระบะทราย
Business Email Protection
Network
อีดีอาร์
หากต้องการเริ่ม POC เพียงขอสาธิตโดยกรอกแบบฟอร์มด้านบน ในกรณีส่วนใหญ่ คุณจะต้องระบุอุปกรณ์ปลายทางจำนวนหนึ่งในสภาพแวดล้อมไอทีของคุณเพื่อชี้แจงขอบเขต จากนั้น POC ก็พร้อมเริ่มใช้งานได้
Extended Detection and Response (XDR) เป็นระบบรักษาความปลอดภัยข้อมูลประเภทหนึ่งที่ผลิตขึ้นเพื่อตรวจจับและตอบสนองต่อภัยคุกคามอย่างเป็นเชิงรุก XDR ช่วยเพิ่มประสิทธิภาพกระบวนการตรวจหาภัยคุกคามและเร่งกระบวนการตอบสนองต่อเหตุการณ์ที่เกิดขึ้น ฟังก์ชัน Extended Detection and Response พร้อมใช้งานในโหมดอัตโนมัติและทำงานบนโครงสร้างพื้นฐานระดับต่างๆ
Group-IB Managed XDR ช่วยให้องค์กรต่างๆ มีความสามารถในการตรวจจับและตอบสนองขั้นสูง พร้อมเข้าถึงการค้นหาและแก้ไขภัยคุกคามผ่านอินเทอร์เฟซเดียว โซลูชันนี้ใช้เทคโนโลยีชั้นนำหลายอย่างผสมผสานกับความเชี่ยวชาญที่ดำเนินการโดยมนุษย์:
Group-IB มอบ บริการ XDR ที่ได้รับการจัดการ พร้อมการสนับสนุนตลอดเวลาในกรณีที่เกิดเหตุการณ์ การคัดกรองการแจ้งเตือน และการจัดการกิจกรรมการค้นหาภัยคุกคาม
Group-IB ยังนำเสนอ บริการการตรวจสอบหลากหลายประเภท รวมถึง การทดสอบการเจาะระบบ และ การทำงานเป็นทีม และบริการ DFIR เช่น การตอบสนองต่อเหตุการณ์ และ การค้นพบข้อมูลแบบ eDiscovery
Group-IB อัปเดตข้อมูลข่าวกรองที่ใช้โดย Managed XDR อย่างต่อเนื่องเพื่อระบุภัยคุกคามแบบเรียลไทม์ เครื่องมือการเรียนรู้ของเครื่องและนักวิเคราะห์ทำงานเพื่ออัปเดตและปรับแต่ง TTP, IoC, โปรไฟล์มัลแวร์ และอื่นๆ ด้วยข้อมูลเชิงลึกล่าสุดเมื่อมีการค้นพบ
คุณสมบัติและความสามารถของ Managed XDR นอกจากนี้ยังมีการอัปเดตเป็นประจำประมาณเดือนละครั้ง Group-IB จะปล่อยอัปเดตผลิตภัณฑ์พร้อมการปรับปรุงและคุณลักษณะใหม่ ๆ
ใช่ องค์กรที่ไม่มีความเชี่ยวชาญหรือจำนวนพนักงานในการดำเนินการตามล่าภัยคุกคามสามารถใช้ Group-IB ได้ Managed XDR แพลตฟอร์มนี้ได้รับการสนับสนุนจากนักวิเคราะห์ที่ผ่านการฝึกอบรมมาเป็นอย่างดี พวกเขาช่วยระบุภัยคุกคาม ทำความเข้าใจ TTP เฉพาะของบริษัท และให้คำแนะนำเพื่อปรับปรุงมาตรการรักษาความปลอดภัย
การ Managed XDR แดชบอร์ดแบบรวมศูนย์รวบรวมข้อมูลระยะไกลจากทุกแหล่ง เชื่อมโยงการแจ้งเตือน และระบุภัยคุกคามโดยใช้กลไกการเรียนรู้ของเครื่อง ทีมรักษาความปลอดภัยสามารถทดสอบสมมติฐานและค้นหาภัยคุกคามได้อย่างง่ายดายด้วยคำค้นหาที่ใช้งานง่าย
ใช่ Managed XDR มักใช้สำหรับการตอบสนองต่อเหตุการณ์ ลูกค้า ผู้ให้บริการที่ได้รับการจัดการ และทีมงานของ Group-IB เองใช้โซลูชันนี้เพื่อระบุ ตอบสนอง และแก้ไขภัยคุกคาม องค์กรที่ไม่มีความเชี่ยวชาญหรือจำนวนพนักงานในการตอบสนองต่อเหตุการณ์สามารถใช้ประโยชน์จากข้อเสนอบริการที่ได้รับการจัดการของ Group-IB ได้
เมื่อต้องล่าหาภัยคุกคาม Managed XDR เชื่อมโยง TTP, IoC และมัลแวร์ที่ตรวจพบเข้ากับผู้ก่อภัยคุกคามโดยอัตโนมัติ และให้ข้อมูลเชิงลึกเกี่ยวกับวิธีการโจมตี ข้อมูลเชิงลึกเหล่านี้ช่วยให้ทีมงานระบุภัยคุกคามและระบุผลบวกปลอมได้
ใช่ Group-IB นำเสนอการบูรณาการแบบพร้อมใช้งาน กับโซลูชันยอดนิยม เช่น SIEM นอกจากนี้ยังมี API ที่ยืดหยุ่นได้ซึ่งเปิดใช้งาน Managed XDR เพื่อบูรณาการกับเครื่องมือของบุคคลที่สาม รวมถึงแดชบอร์ดที่สร้างขึ้นเอง
