Com a crescente sofisticação das ameaças digitais, é imperativo que as empresas tenham ferramentas eficazes para avaliar e mitigar riscos. Nesse contexto, a Axur apresenta uma o Threat Actor Profile.
Esta ferramenta proporciona aos usuários uma visão aprofundada dos atores presentes nos grupos monitorados pela Axur, permitindo uma análise detalhada das ameaças e facilitando a implementação de estratégias eficazes de prevenção e remediação.
O Que o Threat Actor Profile Faz?
O Threat Actor Profile oferece uma gama de informações valiosas para auxiliar os usuários na compreensão das ameaças digitais. Aqui estão alguns dos recursos-chave:
1. Detalhes do Perfil do Ator:
Atividade: Dados sobre o volume de atividade recente do ator.
Grau de Risco: Avaliação do risco associado ao ator.
Grupos Relacionados: Identificação dos grupos em que o ator já foi observado.
Perfis Relacionados: Conexões entre diferentes perfis que interagem nos grupos.
2. Score do Threat Actor:
Calculado com base na interação do ator nos últimos 15 dias e no volume de tickets gerados para o ator em toda a base da Axur.
O score é atualizado a cada 3 dias, proporcionando uma visão dinâmica da ameaça.
3. Also Known As (AKA):
Apresenta usernames ou telefones vinculados às contas de WhatsApp, Telegram e Discord do ator.
4. Top Groups and Channels:
Lista de grupos e canais no qual o ator participa, ordenados por volume de atividade.
Possibilidade de explorar mensagens desses grupos.
5. Atividade:
Gráfico que exibe o volume de atividade do ator nos últimos 6 meses, incluindo o mês atual.
Links para menções e tickets relacionados ao ator.
6. Indústrias-Alvo:
Análise das indústrias-alvo do ator com base nos tickets gerados, destacando a participação percentual em cada setor.
7. Interações:
Apresenta até 5 principais atores relacionados, identificados por um modelo de Machine Learning.
8. Solicitar Investigação:
Possibilita a solicitação de uma investigação mais aprofundada sobre o ator.
9. Bônus:
Possibilidade de filtrar contas de threat actors na área de tickets de Deep & Dark Web e no Explore.
O Que o Threat Actor Profile Não Faz?
Não é possível criar um threat actor sem uma detecção associada, garantindo precisão nas análises.
Ainda não inclui perfis de threat actor para as plataformas não citadas anteriormente.
FAQ
Quais contas são exibidas em um perfil de threat actor com contas vinculadas?
A conta com o maior score determina automaticamente o nome principal do threat actor.
Por que o nome principal pode ser diferente nos resultados do Explore e nos tickets?
Nos resultados do Explore e nos tickets, o perfil exibido corresponde à conta original. Já na página do Threat Actor, é exibido o nome da conta com o maior score.
O Threat Actor Profile está disponível em todos os planos?
Atualmente, a funcionalidade está disponível para clientes que possuem os planos de monitoramento Deep & Dark Web VIP e SuperVIP. Converse com seu CSM para entender melhor como realizar um upgrade.
Se ficar com qualquer dúvida, é só chamar a gente no [email protected] 😊