Neyin açık olduğunu bilin.
Alan adlarını, alt alan adlarını, IP adreslerini ve servisleri keşfedin.
Maruziyeti görün.
Tehdidi
anlamlandırın.
Siber tehdit istihbaratı. Dış saldırı yüzeyi. Dijital risk. Sinyaller arasındaki bağı kuran güvenlik ekipleri için ortak bir operasyonel bakış.
Yapay zeka destekli istihbarat. Kurumunuzun dış maruziyetine odaklanır.
Kurumunuz ve ilişkili bulgular
example.comKurumServis değişikliğiTCP / 443
Sertifika bulgusuTLS / HTTPS
Dış varlıkportal.example.com
Teknik kanıt
İnceleme bağlamı
Açık bir servis. Bütün resmi görün.
İnternete açık varlığı DNS, sertifika ve servis kanıtlarıyla ilişkilendirin. İnceleme önceliğini belirlemeden önce neyin değiştiğini anlayın.
Etkileşimli şema · Örnek veriler
Sinyalleri ilişkilendirin.
Hesap, içerik, marka ve tehdit bulgularını kurumsal bağlamda inceleyin.
İncelemeyi ilerletin.
Kanıtları değerlendirin, alarmları önceliklendirin ve bulguları iş akışınıza aktarın.
Daha geniş bir bakış.
Daha net bir sonraki adım.
Dış riskler sınırları aşar. İncelemeniz de bu ilişkileri takip edebilmeli.
Tetharion; CTI, dış saldırı yüzeyi yönetimi ve dijital risk izlemeyi ortak bir çalışma alanında birleştirir. Genel görünümden ilgili varlığa, hesaba veya kayda geçerken bağlamı koruyun.
Dış saldırı yüzeyi
Alan adları · DNS · IP · TLS · Servisler · Bulgular
Siber tehdit istihbaratı
Global IOC’ler · Tehdit kaynakları · Dark web bulguları
Dijital risk izleme
Hesap sızıntıları · İçerik eşleşmeleri · Benzer alan adları
Dış dijital ayak iziniz için
ortak bir inceleme alanı.
Keşif, bağlam ve operasyonel değerlendirmeyi birleştiren yetenekleri inceleyin.
Yetenekler sağlanan ürün belgelerine dayanır. Veri erişilebilirliği, ilgili kayda ve yapılandırılmış izleme kapsamına bağlıdır.
Birleşik CTI Paneli
Genel görünümü okuyun, ardından bulguyu takip edin.
Alarm, varlık, sızmış hesap, zafiyet, marka ve dark web bulgularını birleştiren görünüm, genel resmi tekil incelemelere bağlar.
- Ortak operasyonel görünüm
- Modül bazında inceleme
- Analist ve yönetici görünürlüğü
Dış Varlık Envanteri
İnternete açık ayak izinizi bilin.
Alan adlarını, alt alan adlarını, IP ve DNS kayıtlarını sertifika, WAF/CDN ve altyapı bağlamıyla inceleyin. Desteklenen keşif ve değişiklik olaylarını takip edin.
- Alan adı ve alt alan adı keşfi
- DNS ekleme, değişiklik ve silme olayları
- IP, sertifika ve altyapı bağlamı
Varlık Ayrıntıları ve Tarama Sonuçları
Varlığın arkasındaki servisleri inceleyin.
Port, protokol, ürün/sürüm, banner, tarama zamanı ve L4/L7 bulgularını inceleyin. Yeni, kapanan veya değişen servisleri teknik bağlamda değerlendirin.
- Host ve servis kanıtları
- L4/L7 bulguları
- Servis değişikliği takibi
Zafiyet Yönetimi
Kanıtları görerek maruziyeti önceliklendirin.
Bulgu önem derecesini, etkilenen host veya servisi ve teknik ayrıntıları inceleyin. Kayıtta mevcutsa CVE/CPE referansları sunulur.
- Önem derecesine odaklı bulgular
- Etkilenen varlık ve servis bağlamı
- Mevcut CVE/CPE referansları
Sızmış Hesap İzleme
Hesap maruziyetini kurumsal bağlamda görün.
Çalışan, müşteri ve üçüncü taraf kayıtlarını kategori, ilişkili URL ve tarihle inceleyin. Hassas veri erişim kontrolleriyle kimlik incelemelerini destekleyin.
- Çalışan, müşteri ve üçüncü taraf kayıtları
- İlişkili URL ve tarih
- Sızıntı tek başına ele geçirilme kanıtı değildir
Deception Monitor
Markanıza benzeyen alan adlarını inceleyin.
Algoritmik benzerlik ve typosquatting sinyallerini erişilebilirlik, mevcut kayıt verileri ve kurumsal varlık ilişkileriyle değerlendirin. Benzerlik bir inceleme sinyalidir.
- Benzerlik türü ve skoru
- Erişilebilirlik ve WHOIS bağlamı
- İlişkili kurumsal varlıklar
Global Tehdit İstihbaratı
Göstergeleri doğru filtrelerle keşfedin.
Alan adı, IP:port, URL ve dosya hash kayıtlarını inceleyin. Global havuzu tehdit türü, zararlı yazılım ailesi, güven, etiket ve zamanla filtreleyin.
- Alan adı, IP:port, URL ve hash kayıtları
- Tehdit ailesi ve güven filtreleri
- Havuz kayıtları olay tespiti değildir
İçerik ve Anahtar Kelime İzleme
Kurumunuzla bağlantılı içerikleri bulun.
Marka ve veri maruziyeti sinyallerini incelemek için kurumla ilişkili kayıtları anahtar kelime, URL, keşif tarihi ve mevcut metadata ile filtreleyin.
- Kurumla ilişkili anahtar kelimeler
- Keşif tarihleri ve kaynak URL’ler
- Mevcut kayıt metadata’sı
Dark Web Bulguları
Kapalı kaynak bulgularını incelemeye katın.
Anılmaları, dosyaları ve arşiv referanslarını; erişilebilen ayrıntı ve ham içerikle inceleyin. İçerik edinimi talep, onay, kuyruk ve işleme aşamaları içerebilir.
- Anılmalar, dosyalar ve arşiv referansları
- Erişilebilir ham içerik
- İçerik edinim durumu
Alarm Önceliklendirme ve İş Akışı
Keşif ve değişiklikleri değerlendirme sürecinde takip edin.
Yeni keşif ve değişiklikleri alarm türü, önem derecesi ve zamanla inceleyin. Bildirimleri yapılandırın ve kanıtları mevcut inceleme/müdahale süreçlerine taşıyın.
- Alarm türü, önem derecesi ve zaman
- Bildirim kuralları
- Operasyonel değerlendirme ve devir
Tarayıcılar, Kullanıcılar ve Entegrasyonlar
Çalışma alanını sorumluluklarınıza göre yapılandırın.
Alan adı, hostname, IP ve anahtar kelimeleri tanımlayın. Tarayıcı operasyonlarını, modül izinlerini, hassas hesap erişimini, VIP kapsamını ve veri aktarımını yönetin.
- İzleme kapsamı tanımları
- Modül ve hassas veri izinleri
- Syslog, API ve e-posta aktarımı
Sinyaller bağlam kazandığında
anlamlı hale gelir.
Bir dış bulguyu keşiften bilgiye dayalı devre kadar takip edin.
Topla
Varlık, hesap, marka, zafiyet ve tehdit bulgularını bir araya getirin.
İlişkilendir
Sinyalleri kurumsal varlıklar ve teknik kanıtlarla birlikte inceleyin.
Önceliklendir
Alarm türünü, önem derecesini, zamanını ve inceleme önceliğini değerlendirin.
Aksiyon al ve raporla
Bildirin, takip edin ve kanıtları müdahale ekiplerine ve güvenlik yöneticilerine aktarın.
İncelemenin arkasındaki
ekipler için tasarlandı.
Ortak bir bağlam kaynağı. Her ekip için farklı bir bakış.
İncelemeyi ilerletin.
Alarm değerlendirmesi, IOC araştırması, hesap maruziyeti ve dark web bulgularını ortak bir inceleme akışında birleştirin.
- Alarmları tür, önem derecesi ve zamanla inceleyin
- İlişkili kayıtları ve teknik kanıtları takip edin
- Bulguları bildirim ve syslog ile aktarın
Güvenlik operasyonlarınıza
uyum sağlar.
Bulguları, kurumsal iş akışlarını destekleyen veri aktarımı ve erişim kontrolleriyle mevcut süreçlerinize taşıyın.
Syslog aktarımı
UDP, TCP ve TLS. RFC 5424, RFC 3164, CEF, LEEF ve JSON formatları.
Kapsamlı API erişimi
İstemci kapsamları, IP izin listeleri ve istek limitleriyle hesap ve içerik verileri.
Yapılandırılabilir bildirimler
Kullanıcı, önem derecesi, alarm türü ve konuya göre e-posta kuralları. Aktif gönderim servisleri ve alıcı yapılandırması gerektirir.
Sorumluluğa göre erişim
Tenant tabanlı çalışma alanları, modül izinleri ve hassas hesap verileri için ayrı erişim kontrolleri.
Daha yakından inceleyin.
Güvenlik ekibinizle paylaşabileceğiniz ürün ayrıntıları.
Bilmeniz gereken
birkaç ayrıntı.
Tetharion neleri izler?
İnternete açık varlıklar, DNS ve sertifikalar, servis ve zafiyet bulguları, hesap sızıntıları, kurumla ilişkili içerikler, benzer alan adları, dark web bulguları ve global tehdit göstergeleri. İzlenen verileri yapılandırılmış kapsam belirler.
Hesap sızıntısı, ele geçirilme kanıtı mıdır?
Hayır. Sızıntı kaydı bir kimlik incelemesi için kanıt sağlar; tek başına hesabın şu anda ele geçirildiğini göstermez. Benzer şekilde global IOC havuzundaki bir gösterge, kurumunuzda olay tespit edildiği anlamına gelmez.
Mevcut iş akışlarımızla birlikte kullanabilir miyiz?
Tetharion; alarm iş akışları, yapılandırılabilir e-posta bildirimleri, syslog aktarımı, kapsamlı hesap/içerik API erişimi ve kullanıcı izinleri içerir. Veri aktarımı aktif servislere ve yapılandırmanıza bağlıdır.
Değerlendirmeye nasıl hazırlanmalıyız?
Kurumsal alan adlarınız ve incelemek istediğiniz senaryolarla başlayın: dış varlık maruziyeti, hesap sızıntıları, marka taklidi veya kurumla ilişkili içerikler. Demo bu izleme kapsamına odaklanabilir.
Çalışma alanımıza nasıl erişiriz?
Çalışma alanına giriş düğmesini kullanıp atanmış tenant ID’nizi girin. app.tetharion.com üzerindeki size özel çalışma alanına yönlendirilirsiniz.
Maruziyetinizle başlayın.
Bağlantıları görün.
Ekibinizin neyi incelemek istediğini paylaşın. Kurumunuzun alan adları ve öncelikli senaryoları üzerinden bir demo planlayın.
Görünenin ötesini keşfedin.