IntelliZone дахь Threat Search (Аюул хайх) гэж юу вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ боломж нь аюулын талаарх бидний мэдэх бүх хэрэгтэй мэдээлэлд хандах эрх олгож, түнш болон манай зарим бүтээгдэхүүнд зориулсан тэр өгөгдлийг лавлах хайлтын систем санал болгодог. Та тодорхой индикатор эсвэл шүүлтүүрийн нөхцөлөөр лавлагаа илгээж, интерактив хүсэлт гүйцэтгэж болно.
Манай мэдээллийн санд хандаж лавлагаа хийх хоёр арга бий:
- Simple Search (Энгийн хайлт) - тодорхой IoC (indicator of compromise, эвдрэлийн индикатор)-той холбоотой аюулын мэдээллийг хайх энгийн, шууд арга. Домэйн, URL, IP, хэш (hash) эсвэл гэрчилгээний хэшээр хайж болно. Дэлгэрэнгүй
- Cumulative Search (Хуримтлагдсан хайлт) - ижил төрлийн эсвэл өөр төрлийн олон тодорхойлогчоор аюулыг хайна. Мөн автоматаар гүйцээх (auto-complete) боломжтой бөгөөд хэсэгчлэн оруулсан тодорхойлогчид үндэслэн санал болгоно. Дэлгэрэнгүй
Хайлтын хоёр төрөл хоёулаа мэдээллийг дараах хэлбэрээр буцаана:
- IoC Reputation (IoC-ийн нэр хүнд) - энэ хэсэгт IoC-той холбоотой сүүлийн үеийн нэр хүндийн мэдээлэл харагдана.
Энэ нь Bitdefender-ийн IoC-ийн нэр хүндийн талаарх хамгийн сүүлийн мэдээлэл бөгөөд ихэвчлэн одооноос хойш буцаан тооцоход хэдэн секундээс 14 хоног хүртэлх хугацааг хамарна.
Индикаторын төрөл болон байгаа мэдээллээс хамаарч энэ хэсэг өөр өөр өгөгдөл агуулах эсвэл огт харагдахгүй байж болно:
- URL болон domain IoC - хайлт нь URL аюулгүй эсэх мэдээллийг буцаана. Үүнд аюултай гэж тогтоогдсон бол илэрсэн аюулын төрөл, URL дээрх агуулгын ангилал зэрэг нэмэлт мэдээлэл багтана.
Мэдээлэл байхгүй бол IoC reputation хэсэг хариунд орохгүй.
- IP IoC - хайлт нь тухайн нийтийн IP, IPv4 эсвэл IPv6-ийн талаар мэдэгдэж буй хортой үйл ажиллагааны мэдээллийг буцаана. Ийм мэдээлэл олдвол нэмэлт агуулга, цагийн тэмдэг, TTL (time-to-live, амьдрах хугацаа)-ийн хамт өгнө.
IP аюулгүй эсвэл мэдээлэл байхгүй бол IoC reputation хэсэг хариунд орохгүй.
- Hash болон certificate hash IoC - хайлт нь холбогдох файл эсвэл гэрчилгээ аюулгүй эсэх мэдээллийг буцаана. Хэш бидэнд мэдэгдэж, хортой бол агуулж буй аюулын талаарх нэмэлт мэдээлэл орно.
Файл аюулгүй эсвэл мэдээлэл байхгүй бол IoC reputation хэсэг хариунд орохгүй.
Энэ хэсэгт IoC-той холбоотой хамгийн үндсэн мэдээлэл байна. Нэмэлт дэлгэрэнгүйг харахын тулд Details Panel (Дэлгэрэнгүй самбар) товчийг дарна.
> Тэмдэглэл: Холбогдох объект аюулгүй гэж тэмдэглэгдсэн эсвэл IoC-ийн талаар нэмэлт мэдээлэл байхгүй бол IoC reputation хэсэг хариунд орохгүй.
- Threat lists (Аюулын жагсаалт) - энэ хэсэгт IoC-той холбоотой мэдэгдэж буй аюулуудын жагсаалтыг, байгаа бол холбогдох нэмэлт мэдээллийн хамт харуулна. Харуулах мэдээлэл нь IoC-той холбоотой бүх үйл ажиллагааг одоогоос 5 жилийн өмнө хүртэл хамарна.
IoC нь аюулгүй гэж тэмдэглэгдсэн объекттой холбоотой, бидэнд үл мэдэгдэх эсвэл одоогоор ямар ч аюултай холбогдоогүй бол үр дүн харагдахгүй.
Хайлтын үр дүнд аюулын үндсэн мэдээллийг олон баганаар харуулна. Нэмэлт мэдээлэл харахын тулд Threat ID баганад байгаа аюулын ID дээр дарна.