La continua attività di analisi delle minacce veicolata tramite internet condotta da D3Lab permette di raccogliere una serie di dati identificativi usualmente noti come IoC: Indicator of Compromise (Indicatori di Compromissione).

L’analisi prevede una verifica approfondita da parte del nostro team per evitare la propagazione di falsi positivi e distribuisce questa tipologia di informazioni:

• Indirizzi e-mail mittenti di minacce;
• Hash di payload, dropper, malware, trojan, ecc.
• Domini, URL o IP sfruttati per veicolare minacce;
• Server SMTP sfruttati per inviare e-mail malevoli;
• Oggetti delle e-mail che veicolano minacce (phishing, malware, sextorsion, ecc);

La duttilità di D3Lab consente di rispondere con grande elasticità alle richieste dei diversi clienti non sempre strutturati per gestire gli IoC in modo totalmente automatizzato, o attraverso i medesimi standard, fornendo quindi gli IoC in formati differenti:

• raw
• csv
• json

attraverso API o via email.

Lato cliente l’implementazione delle informazioni ricevute nei sistemi di difesa consentiranno di bloccare le minacce in ingresso o rilevare la compromissione di sistemi od utenti interni.