IoC
We provide Indicator of Compromise from malware and phishing analysis!
La continua attività di analisi delle minacce veicolata tramite internet condotta da D3Lab permette di raccogliere una serie di dati identificativi usualmente noti come IoC: Indicator of Compromise (Indicatori di Compromissione).
L’analisi prevede una verifica approfondita da parte del nostro team per evitare la propagazione di falsi positivi e distribuisce questa tipologia di informazioni:
- Indirizzi e-mail mittenti di minacce;
- Hash di payload, dropper, malware, trojan, ecc.
- Domini, URL o IP sfruttati per veicolare minacce;
- Server SMTP sfruttati per inviare e-mail malevoli;
- Oggetti delle e-mail che veicolano minacce (phishing, malware, sextorsion, ecc);
La duttilità di D3Lab consente di rispondere con grande elasticità alle richieste dei diversi clienti non sempre strutturati per gestire gli IoC in modo totalmente automatizzato, o attraverso i medesimi standard, fornendo quindi gli IoC in formati differenti:
- raw
- csv
- json
attraverso API o via email.
Lato cliente l’implementazione delle informazioni ricevute nei sistemi di difesa consentiranno di bloccare le minacce in ingresso o rilevare la compromissione di sistemi od utenti interni.
Get in touch
we would love to hear from you
D3Lab srl
Via della Repubblica 118/A
57016 Rosignano M.mo (LI)
Italy
Telefono:. +3905861734830
eMail: [email protected]