Tahdid razvedkasi va bilim bazasi

Tahdid razvedkasi sahifasida ikki tab bor. IOC qidiruv platformangiz biladigan ko’rsatkichlarni — manzillar, domenlar, URL’lar, xeshlar — ularning reputatsiyasi, ishonchliligi va manbasi bilan ko’rsatadi. Bilim bazasi — uning yonidagi ma’lumotnoma javoni: platforma zararli dastur oilalari va tahdid guruhlari haqida nimani biladi, skanerlaringiz topgan zaifliklar, brend kuzatuvingiz, o’z razvedkangiz, saqlangan ovlar va ochiq feed’lar.

Bu sahifadagi hamma narsa o’z serveringizdan o’qiladi. Tarmoqdan faqat ochiq feed’lar va brend tekshiruvlari foydalanadi, va faqat Tarmoq qachon kerak bo’limida aytilganidek.

Javon holati

Tepadagi qator ma’lumotnoma yuklanganini (Oflayn — Faol) aytadi va undagilarni sanaydi: IOC bazasidagi ko’rsatkichlar, zararli dastur oilalari, APT profillari va CVE topilmalari. Son ustiga bossangiz, uning bo’limi ochiladi.

Oflayn IOC qidiruvi

Kamida uch belgi kiriting — IP manzil, domen, URL, fayl xeshi yoki zararli dastur oilasi yoki guruh nomi — va Qidirish tugmasini bosing. Qidiruv shu tartibda tekshiradi:

Qayerda	Qanday mos keladi
Tashkilotingizning IOC’lari	Aynan shu qiymat
Umumiy ochiq feed’lardan kelgan ko’rsatkichlar	Aynan shu qiymat
Zararli dastur oilalari	Xesh — har bir oilaning ma’lum xeshlari bilan; nom — nomlar va taxalluslar bilan
APT profillari	Nom — guruh nomlari va taxalluslari bilan

Javob yoki Hech narsa topilmadi — toza, yoki har bir moslik uchun alohida karta: daraja, tegishli oila yoki guruh, ishonchlilik va ma’lum bo’lsa MITRE ATT&CK texnikalari. Hukm ostidagi qator qaysi bazalar qidirilganini aytadi. Hech narsa hech qayerga yuborilmaydi.

Eslatma

“Toza” — bu ro’yxatlarning hech biri bu qiymatni bilmaydi degani. Qiymat xavfsiz ekanini isbotlamaydi.

Bo’limlar

Bo’lim	Nimani saqlaydi	Qayerdan keladi
Zararli DNK	Zararli dastur oilalari: turkum, daraja, taxalluslar, MITRE texnikalari, nishon sohalar, ma’lum xeshlar va C2 belgilari	Platforma bilan birga keladigan ma’lumotnoma paketi
APT profillari	Tahdid guruhlari: kelib chiqishi, taxalluslari, ma’lum vositalari, MITRE texnikalari, nishon sohalari va atributsiya ishonchi	Xuddi shu paket
CVE topilmalari	Tizimlaringizda topilgan zaifliklar, ta’sirlangan aktivlar va xavf bali bilan	Zaiflik deb belgilangan topilmalar — zaiflik skaneri POST /api/soc/vulnerabilities/ingest ga yuboradi
Brend va Email	Siz kuzatayotgan domenlarga o’xshatib ro’yxatdan o’tkazilgan domenlar va o’z domenlaringizning SPF/DMARC holati	Brend kuzatuvi (pastda)
Lokal razvedka	Tashkilotingizning o’z ko’rsatkichlari, aniqlash qoidalari va fayl imzolari, import qilingan razvedka paketlari	Administratorlar qo’shadi yoki paketdan yoxud Sigma qoidasidan import qiladi
Tahdid ovi	O’z hodisa va topilmalaringiz bo’yicha shablondan boshlanadigan ovlar va saqlangan ovlar	Sizning ma’lumotlaringiz; AI modeli ishlatilmaydi
Feed holati	Har bir ochiq feed: ishlayaptimi, oxirgi marta qachon sinxronlangan va nechta ko’rsatkich keltirgan	Feed sinxronlash (pastda)

Oila yoki guruh kartasi bosilganda to’liq yozuvi ochiladi. Umumiy ma’lumotnoma yozuvi hamma tashkilot uchun bir xil; o’z yozuvlaringiz faqat sizniki.

Kim nima qila oladi

Har bir rol o’zidan pastdagi rollar qila oladigan hamma narsani ham qila oladi.

Amal	Rol
Holat qatori, feed holati, brend topilmalari, lokal razvedka va saqlangan ovlarni ko’rish	VIEWER
Zararli dastur oilalari, APT profillari va CVE topilmalarini o’qish; qidiruvdan foydalanish	ANALYST
Feedlarni hozir yangilash; ov boshlash va saqlash; kuzatilayotgan domenni hozir tekshirish	ANALYST
Paketni qayta yuklash — ma’lumotnoma paketini qayta qo’llash	ADMIN
Lokal IOC, qoida va imzolarni qo’shish, import qilish, o’chirish va eksport qilish	ADMIN
Lokal feed faylini yuklash — har qatorda bitta ko’rsatkichli matn fayli, tashkilotingiz IOC bazasiga	ADMIN
Kuzatiladigan domen qo’shish yoki olib tashlash	ADMIN

Tarmoq qachon kerak

Imkoniyat	Tarmoqdan qachon foydalanadi
URLhaus, Feodo Tracker, Tor chiqish ro’yxati	Administrator internetdagi so’rovlarga ruxsat berganda (LEGIT_ALLOW_OUTBOUND_INTEL=true). Internetdan uzilgan to’plamda hech qachon
AbuseIPDB	AbuseIPDB kaliti o’rnatilganda. Internetdan uzilgan to’plamda hech qachon
Brend kuzatuvi: o’xshash domenlarning DNS tekshiruvi, ro’yxatdan o’tish (RDAP) va sertifikat so’rovlari	Domen kuzatilayotganda. Internetdan uzilgan to’plamda hech qachon
Bu sahifadagi qolgan hamma narsa	Hech qachon

Feed holati feed nega ishlamayotganini aytadi: Internetdagi so’rovlar o’chiq yoki kalit talab qiladigan feed uchun API kaliti sozlanmagan. Ishlashiga ruxsat berilgan feed’lar har 6 soatda sinxronlanadi; Feedlarni hozir yangilash ularni darhol sinxronlaydi. Feed’dan kelgan ko’rsatkichlarning amal qilish muddati — 30 kun.

Kuzatilayotgan domenlar har 12 soatda tekshiriladi. Ro’yxatdan o’tkazilgan o’xshash domen ogohlantirishlar navbatida topilma bo’ladi.

Internetdan uzilgan to’plamda

Ma’lumotnoma paketi to’plam tarkibida va o’zi yuklanadi. Oflayn yangilanish yangiroq paketni olib kelishi mumkin; Paketni qayta yuklash uni keyingi o’qishni kutmasdan darhol qo’llaydi. Internetsiz ko’rsatkich qo’shish uchun Lokal razvedkada razvedka paketi yoki Sigma qoidasini import qiling yoxud lokal feed faylini yuklang.

Chegaralar

• Ma’lumotnoma paketi — taniqli oila va guruhlarning saralangan to’plami, to’liq katalog emas. Uning tavsiflari ingliz tilida.
• CVE topilmalari zaiflik skaneri topganini yubormaguncha bo’sh turadi.
• Ko’rsatkich faqat aynan o’z qiymati bilan mos keladi (oila yoki guruh nomi qisman mos kelishi mumkin); qidiruv URL ichidan qidirmaydi va manzil oraliqlarini solishtirmaydi.