Con la creciente sofisticación de las amenazas digitales, es imperativo que las empresas cuenten con herramientas efectivas para evaluar y mitigar riesgos. En este contexto, Axur presenta el Threat Actor Profile.
Esta herramienta proporciona a los usuarios una visión profunda de los actores presentes en los grupos monitoreados por Axur, permitiendo un análisis detallado de las amenazas y facilitando la implementación de estrategias efectivas de prevención y remedición.
¿Qué hace el Threat Actor Profile?
El Threat Actor Profile ofrece una variedad de información valiosa para ayudar a los usuarios a comprender las amenazas digitales. Aquí hay algunas de las características clave:
1. Detalles del Perfil del Actor:
Actividad: Datos sobre el volumen de actividad reciente del actor.
Grado de Riesgo: Evaluación del riesgo asociado al actor.
Grupos Relacionados: Identificación de los grupos en los que el actor ha sido observado.
Perfiles Relacionados: Conexiones entre diferentes perfiles que interactúan en los grupos.
2. Score del Threat Actor:
Calculado según la interacción del actor en los últimos 15 días y el volumen de tickets generados para el actor en toda la base de Axur.
El score se actualiza cada 3 días, proporcionando una visión dinámica de la amenaza.
3. Also Known As (AKA):
Presenta nombres de usuario o teléfonos vinculados a las cuentas de WhatsApp, Telegram y Discord del actor.
4. Top Groups and Channels:
Lista de grupos y canales en los que participa el actor, ordenados por volumen de actividad.
Posibilidad de explorar mensajes de estos grupos.
5. Actividad:
Gráfico que muestra el volumen de actividad del actor en los últimos 6 meses, incluido el mes actual.
Enlaces a menciones y tickets relacionados con el actor.
6. Industrias-Alvo:
Análisis de las industrias objetivo del actor basado en los tickets generados, destacando la participación porcentual en cada sector.
7. Interacciones:
Presenta hasta 5 actores principales relacionados, identificados por un modelo de Machine Learning.
8. Solicitar Investigación:
Posibilita la solicitud de una investigación más profunda sobre el actor.
9. Bono:
Posibilidad de filtrar cuentas de threat actors en el área de tickets de Deep & Dark Web y en Explore.
¿Qué no hace el Threat Actor Profile?
No es posible crear un threat actor sin una detección asociada, garantizando precisión en los análisis.
Aún no incluye perfiles de threat actor para las plataformas no mencionadas anteriormente.
Preguntas Frecuentes (FAQ):
¿Qué cuentas se muestran en un perfil de threat actor con cuentas vinculadas?
La cuenta con el puntaje más alto determina automáticamente el nombre principal del threat actor.
¿Por qué el nombre principal puede ser diferente en los resultados de Explore y en los tickets?
En los resultados de Explore y en los tickets, el perfil mostrado corresponde a la cuenta original. En la página de Threat Actor, se muestra el nombre de la cuenta con el puntaje más alto.
¿Está disponible el Threat Actor Profile en todos los planes?
Actualmente, la funcionalidad está disponible para clientes que tienen los planes de monitoreo Deep & Dark Web VIP y SuperVIP. Consulta con tu CSM para entender mejor cómo realizar una actualización.
Si tienes cualquier duda, puedes contactarnos en [email protected] 😊