01
Dark web, forum e Telegram
Forum underground, canali Telegram e mercati dove si discute o si vende l'accesso a organizzazioni come la vostra.
Digital Risk Protection: ciò che di voi circola fuori dal perimetro, visto prima degli attaccanti
La Digital Risk Protection (DRP) monitora ciò che riguarda la vostra organizzazione fuori dal vostro perimetro: dark web, forum, Telegram, leak site, brand imitati, domini registrati per truffare i clienti, credenziali e dati trapelati. La gestisce il team CTI di Milano e le segnalazioni arrivano nel portale della Fortgale Defence Platform.
Fonti
Dark web
Forum
Telegram
Leak site
Ambiti
Brand
Domini
Credenziali
Social
Cosa copre
Le sorgenti fuori dal vostro perimetro.
La DRP guarda dove un attaccante prepara l'attacco prima di toccare i vostri sistemi. Tre famiglie di sorgenti, un unico punto di raccolta.
02
Leak site, paste e marketplace di credenziali
Siti di pubblicazione dei gruppi ransomware, paste pubblici e mercati di credenziali e dati sottratti.
03
Brand, social, store di app e domini
Profili social e app che imitano il vostro marchio, registrazioni di domini simili al vostro usati per phishing e frodi.
Come funziona
Dal segnale alla difesa.
Quattro passaggi, dalla rilevazione all'aggancio con il ciclo di difesa.
- 01Dal segnale alla dashboard
Segnalazione nel portale
Ogni evidenza rilevante compare nel portale della Fortgale Defence Platform, con fonte e contesto, senza che dobbiate cercarla.
- 02Un analista guarda prima di voi
Triage del team CTI
Il team CTI di Milano verifica la segnalazione, scarta i falsi positivi e la collega alla ricerca indipendente sui threat actor, oggi 287 profili.
- 03Quando serve rimuovere
Takedown su richiesta
Se un dominio, un profilo o un'app vanno rimossi, il team prepara e inoltra la richiesta ai canali del provider interessato, senza garanzia sull'esito.
- 04Dal segnale alla difesa
Aggancio al ciclo MDR
Con un dominio MDR attivo il segnale entra nel ciclo di difesa: un'identità trapelata diventa un elemento in più per leggere gli alert e ordinare la risposta.
Le due capability di dettaglio
Due modi di guardare fuori.
La Digital Risk Protection è l'ombrello. Due capability CTI ne approfondiscono le fonti.
Nel portale
Il deliverable è la dashboard.
Le segnalazioni vivono nel portale della Fortgale Defence Platform, accanto agli altri moduli.
01
Dashboard
Una vista unica delle evidenze rilevate, con fonte, data e contesto.
02
Classificazione
Ogni segnalazione è aperta, gestita o falso positivo: sapete cosa è in lavorazione e cosa è chiuso.
03
Nessun report periodico
Il servizio non include report periodici: consultate la dashboard del portale.
Onestà tecnica
Cosa la DRP non fa.
Non esegue takedown automatici e non garantisce la rimozione: la richiesta passa dai canali dei provider, che decidono.
Non pubblica numeri di sorgenti o di leak monitorati: una cifra grande non misura la qualità. Conta che la segnalazione sia vera, che arrivi in tempo e che sappiate cosa fare.
Non sostituisce un MDR: dice cosa circola fuori, non rileva ciò che accade nei vostri sistemi.
Dubbi? Parliamone. Se non vi serve, ve lo diciamo.
Per chi
Chi ha più da perdere fuori dal perimetro.
Banche e istituzioni finanziarie, dove credenziali trapelate e domini contraffatti diventano frodi: leggete la pagina dedicata a banche e finanza. Con loro, ogni organizzazione con un brand esposto: e-commerce, servizi ai consumatori, società molto presenti sui social.
FAQ
Domande frequenti sulla Digital Risk Protection.
Cos'è la Digital Risk Protection?
La Digital Risk Protection è il monitoraggio di ciò che riguarda un'organizzazione fuori dal suo perimetro: deep e dark web, forum, Telegram, leak site, brand e domini imitati, credenziali e dati trapelati. Le evidenze arrivano nel portale della Fortgale Defence Platform e sono verificate dal team CTI di Milano.
Che differenza c'è con il dark web monitoring?
La Digital Risk Protection è l'ombrello, il dark web monitoring è una delle fonti. La DRP comprende anche brand, social, store di app e domini registrati per imitare il marchio.
Fate il takedown?
Su richiesta, tramite i canali dei provider interessati. Non possiamo garantire la rimozione, perché la decisione spetta al provider.
Serve un MDR?
No, la DRP si attiva anche da sola. Con un dominio MDR attivo, però, il segnale entra nel ciclo di difesa e contribuisce a leggere gli alert e a decidere la risposta.
Inizia con la DRP
Cosa circola di voi oggi fuori dal perimetro?
Parlatene con il team CTI di Milano: vediamo insieme quali sorgenti hanno senso per la vostra organizzazione e come si collegano alla difesa che avete.