01
Dark Web, Foren und Telegram
Underground-Foren, Telegram-Kanäle und Märkte, auf denen der Zugang zu Organisationen wie Ihrer besprochen oder verkauft wird.
Digital Risk Protection: was außerhalb des Perimeters über Sie kursiert, gesehen vor den Angreifern
Digital Risk Protection (DRP) überwacht, was Ihre Organisation außerhalb Ihres Perimeters betrifft: Dark Web, Foren, Telegram, Leak-Seiten, nachgeahmte Marken, zum Betrug an Ihren Kunden registrierte Domains, geleakte Zugangsdaten und Daten. Das CTI-Team in Mailand betreut sie, die Meldungen erscheinen im Portal der Fortgale Defence Platform.
Quellen
Dark Web
Foren
Telegram
Leak-Seiten
Bereiche
Marke
Domains
Zugangsdaten
Social
Was abgedeckt ist
Die Quellen außerhalb Ihres Perimeters.
DRP schaut dorthin, wo ein Angreifer den Angriff vorbereitet, bevor er Ihre Systeme berührt. Drei Quellenfamilien, eine zentrale Anlaufstelle.
02
Leak-Seiten, Pastes und Zugangsdaten-Marktplätze
Leak-Seiten von Ransomware-Gruppen, öffentliche Pastes und Märkte für gestohlene Zugangsdaten und Daten.
03
Marke, Social Media, App-Stores und Domains
Social-Profile und Apps, die Ihre Marke imitieren, und ähnliche Domain-Registrierungen für Phishing und Betrug.
So funktioniert es
Vom Signal zur Abwehr.
Vier Schritte, von der Erkennung bis zur Anbindung an den Abwehrzyklus.
- 01Vom Signal zum Dashboard
Meldung im Portal
Jeder relevante Fund erscheint im Portal der Fortgale Defence Platform, mit Quelle und Kontext, ohne dass Sie danach suchen müssen.
- 02Ein Analyst schaut vor Ihnen hin
Triage durch das CTI-Team
Das CTI-Team in Mailand prüft die Meldung, sortiert Fehlalarme aus und verknüpft sie mit der unabhängigen Forschung zu Threat Actors, heute 287 Profile.
- 03Wenn etwas entfernt werden muss
Takedown auf Anfrage
Muss eine Domain, ein Profil oder eine App entfernt werden, bereitet das Team die Anfrage vor und leitet sie über die Kanäle des betroffenen Providers weiter, ohne Garantie für das Ergebnis.
- 04Vom Signal zur Abwehr
Anbindung an den MDR-Zyklus
Mit einer aktiven MDR-Domain gelangt das Signal in den Abwehrzyklus: Eine geleakte Identität wird zu einem weiteren Element, um Alarme zu lesen und die Reaktion zu ordnen.
Die beiden Detail-Capabilities
Zwei Arten, nach außen zu schauen.
Digital Risk Protection ist der Schirm. Zwei CTI-Capabilities vertiefen ihre Quellen.
Im Portal
Geliefert wird das Dashboard.
Die Meldungen leben im Portal der Fortgale Defence Platform, neben den anderen Modulen.
01
Dashboard
Eine einzige Ansicht der gefundenen Hinweise, mit Quelle, Datum und Kontext.
02
Klassifizierung
Jede Meldung ist offen, bearbeitet oder ein Fehlalarm: Sie wissen, was in Arbeit und was abgeschlossen ist.
03
Kein periodischer Bericht
Der Service enthält keine periodischen Berichte: Sie nutzen das Dashboard im Portal.
Technische Ehrlichkeit
Was DRP nicht tut.
Sie führt keine automatischen Takedowns durch und garantiert keine Entfernung: Die Anfrage läuft über die Kanäle der Provider, die entscheiden.
Sie veröffentlicht keine Zahlen überwachter Quellen oder Leaks: Eine große Zahl sagt nichts über die Qualität. Entscheidend ist, dass der Hinweis stimmt, rechtzeitig kommt und Sie wissen, was zu tun ist.
Sie ersetzt keinen MDR: Sie zeigt, was draußen kursiert, und erkennt nicht, was in Ihren Systemen geschieht.
Fragen? Sprechen wir darüber. Wenn Sie es nicht brauchen, sagen wir es Ihnen.
Für wen
Wer außerhalb des Perimeters am meisten zu verlieren hat.
Banken und Finanzinstitute, bei denen geleakte Zugangsdaten und gefälschte Domains zu Betrug werden: lesen Sie die Seite zu Banken und Finanzen. Dazu jede Organisation mit exponierter Marke: E-Commerce, Verbraucherdienste, Unternehmen mit starker Social-Media-Präsenz.
FAQ
Häufige Fragen zu Digital Risk Protection.
Was ist Digital Risk Protection?
Digital Risk Protection ist die Überwachung dessen, was eine Organisation außerhalb ihres Perimeters betrifft: Deep- und Dark-Web, Foren, Telegram, Leak-Seiten, nachgeahmte Marken und Domains, geleakte Zugangsdaten und Daten. Die Funde erscheinen im Portal der Fortgale Defence Platform und werden vom CTI-Team in Mailand geprüft.
Was ist der Unterschied zum Dark-Web-Monitoring?
Digital Risk Protection ist der Schirm, das Dark-Web-Monitoring eine der Quellen. DRP umfasst auch Marke, Social Media, App-Stores und Domains, die registriert wurden, um die Marke zu imitieren.
Machen Sie Takedowns?
Auf Anfrage, über die Kanäle der betroffenen Provider. Eine Entfernung können wir nicht garantieren, da die Entscheidung beim Provider liegt.
Brauche ich einen MDR?
Nein, DRP lässt sich auch allein aktivieren. Mit einer aktiven MDR-Domain gelangt das Signal jedoch in den Abwehrzyklus und hilft, Alarme zu lesen und die Reaktion zu entscheiden.
Starten mit DRP
Was kursiert über Sie heute außerhalb des Perimeters?
Sprechen Sie mit dem CTI-Team in Mailand: Wir prüfen gemeinsam, welche Quellen für Ihre Organisation sinnvoll sind und wie sie sich an Ihre bestehende Abwehr anbinden.