Обновление BrandSecurity DRP: от динамики угроз до мониторинга выпуска SSL/TLS-сертификатов

298
Обновление BrandSecurity DRP: от динамики угроз до мониторинга выпуска SSL/TLS-сертификатов

Платформа переведена на модульную архитектуру. В новом дашборде DRP: единая система тегов, история каждого нарушения, мгновенный поиск по базе из 300+ млн доменов и мониторинг выпуска SSL/TLS-сертификатов.


Обнаружение опасного для бренда ресурса — лишь половина задачи. Зачастую более трудоемкая часть — систематизировать поток алертов, оценить динамику угроз и проконтролировать работу с инцидентами.

BrandSecurity берет на себя весь цикл защиты: мониторинг, анализ инцидентов и их устранение. Новый дашборд DRP-платформы делает работу с результатами мониторинга и блокировок более удобной.


Что нового в дашборде:

— Единая система тегов — классификация нарушений по типам ресурсов и категориям угроз для быстрой фильтрации и аналитики.

— Динамика угроз — графики нарушений по месяцам и дням, сравнение показателей с предыдущим периодом.

— Детальная карточка нарушения — скриншот ресурса и хронология работы с угрозой.

— Поиск по доменной базе из 300+ млн доменов в 1 500+ зонах.

— Мониторинг выпуска SSL/TLS-сертификатов.

— Гибкое отображение данных — табличный и карточный режимы, выбор светлой или темной темы интерфейса.

— Настраиваемая выгрузка отчетов — форматы PDF, XLSX и CSV с выбором столбцов по тегам и типам сайтов.

Полный обзор дашборда DRP

Единая система тегов: аналитика в разрезе угроз

Сквозная система тегов применяется во всех модулях платформы. Каждому нарушению присваивается категория: например, «Фишинг», «Несанкционированный продавец», «Бот», «Нарушение товарного знака». Фильтрация по тегам позволяет группировать события и выявлять тенденции.



«Динамическая статистика в сочетании с системой тегов позволяет анализировать не только общее количество нарушений, но и изменения по отдельным категориям угроз. Например, можно определить, увеличилось ли число фишинговых ресурсов, изменилось ли количество нарушений в мессенджерах», — комментирует Роман Шамонов, технический директор BrandSecurity.

Важные нарушения можно добавить в «Избранные критические алерты» и быстро возвращаться к ним без перенастройки фильтров.

От статистики — к динамике

Появилась возможность сравнивать ключевые показатели (число найденных, обработанных и удаленных нарушений) с предыдущим периодом.

График «Угрозы по дням» позволяет отслеживать всплески активности злоумышленников и оперативно реагировать на сезонные или внезапные атаки.

Жизненный цикл инцидента в одной карточке

В карточке нарушения собрана вся информация: скриншот опасного ресурса и хронология события с фиксацией каждого этапа:

Обнаружение → Согласование → Отправка запроса на удаление → Устранение.



Прозрачность жизненного цикла упрощает контроль работы с инцидентами.

Мгновенный поиск по базе из 300 000 000+ доменов в 1500+ доменных зонах

Поиск по ключевому слову или шаблону позволяет быстро проверить, какие ресурсы связаны с брендом. Результаты выгружаются с информацией о доменной зоне и дате регистрации; в перспективе — добавление MX-, NS- и A-записей.


Мониторинг выпуска SSL/TLS-сертификатов в реальном времени

Для каждого клиента настраивается поисковый шаблон, и система автоматически фиксирует появление новых сертификатов для доменов, соответствующих этому шаблону. В дашборде отображается, какой домен получил сертификат и когда это произошло.


Модульная архитектура

Переход на модульную архитектуру позволяет наращивать функциональность платформы без перестройки привычных рабочих процессов.

«Модульная архитектура позволяет развивать DRP-платформу и добавлять новые возможности, сохраняя единый подход к мониторингу и работе с нарушениями. В ближайших обновлениях планируем автоматизировать еще один процесс — рассылку уведомлений о нарушениях. Пользователь сможет настроить, какие данные и с какой периодичностью получать, а для критичных сценариев, например фишинга, — получать уведомления сразу после обнаружения», — поясняет Роман Шамонов.

Гибкая отчетность и настройка интерфейса

Пользователи могут выбирать между табличным и карточным режимами отображения, а также переключать тему интерфейса. 

Отчеты формируются в PDF, XLSX или CSV с возможностью выбора столбцов по тегам и типам сайтов. 


«Архитектура платформы предусматривает постоянное расширение функциональности. При обновлениях мы ориентируемся как на изменения рынка, так и на запросы клиентов, учитываем их пожелания к инструментам и возможностям дашборда. Мы продолжаем улучшать интерфейс, чтобы пользователям было еще удобнее работать с платформой и быстрее находить нужную информацию», — резюмирует Руслан Кривулин, основатель BrandSecurity.

Обновленный дашборд доступен клиентам BrandSecurity в составе DRP-решения.

Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
тризтех
24 сентября · 10:30
Звезда родилась Первое онлайн-мероприятие ТризТеха
Регистрация
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+

BrandSecurity

Блог компании BrandSecurity о защите брендов от фишинга, поддельных ресурсов, утечек данных и других онлайн-угроз. Решения компании включают автоматический мониторинг с помощью собственной DRP-платформы, экспертный анализ, блокировку нарушений и правовую защиту.