SOT

Security Orchestration Tools

SIEM
Security Information and Event Management

Мониторинг событий ИБ

EDR
Endpoint Detection and Response

Защита конечных точек

SOAR
Security Orchestration, Automation and Response

Автоматизация реагирования на инциденты ИБ

NG SOAR
Next Generation SOAR

Автоматизация реагирования на инциденты ИБ со встроенной базовой корреляцией, сбором сырых событий непосредственно с СЗИ, динамическими плейбуками, выстраиванием цепочки атаки и объектно-ориентированным подходом

AM
Asset Management

Инвентаризация и управление ИТ-активами

VM
Vulnerability Management

Устранение уязвимостей с автопатчингом

VS
Vulnerability Scanner

Поиск технических уязвимостей на активах

SPC
Security Profile Compliance

Управление конфигурациями безопасности активов

ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак

Двустороннее взаимодействие с НКЦКИ

FinCERT
Financial Computer Emergency Response Team

Двустороннее взаимодействие с ЦБ

Напишите нам на sales@securityvision.ru или закажите демонстрацию

SMB

КИБЕРВИКИПЕДИЯ
SECURITY VISION

Введите термин или слово

Поиск

OSINT (разведка по открытым источникам)

OSINT (Open Source Intelligence) — это сбор и анализ информации из общедоступных источников для решения задач в области безопасности, бизнеса или журналистики.

Подробное описание

OSINT используется:

  • Кибербезопасность– поиск утечек данных, анализ угроз.
  • Журналистика– расследования (как Bellingcat).
  • Бизнес-разведка– изучение конкурентов.
  • Государственные службы– борьба с терроризмом и преступностью.

Основные источники OSINT:

  • Соцсети (Twitter, Facebook, LinkedIn)
  • Форумы (Reddit, 4chan, специализированные хакерские площадки)
  • Открытые базы данных (WHOIS, Google Dorks, Shodan)
  • Государственные реестры (налоги, судебные дела)
  • Спутниковые снимки (Google Earth)

Методы сбора информации:

  1. Пассивный сбор– анализ уже опубликованных данных.
  2. Активный сбор– взаимодействие с источниками (например, фиктивные аккаунты в соцсетях).
  3. Автоматизированный парсинг– использование скриптов для анализа больших данных.

Примеры применения:

  • Исследование кибератак– поиск связанных IP-адресов, доменов.
  • Поиск утечек паролей– проверка, не фигурирует ли email в слитых базах.
  • Журналистские расследования– установление связей между людьми через соцсети.

Бытовые аналогии:

  1. Детектив, собирающий улики– анализирует публичные данные для раскрытия дела.
  2. Журналист, пишущий расследование– ищет факты в открытых источниках.
  3. Генеалогическое древо– поиск информации о родственниках в архивах.
  4. Шпион в холодной войне– изучает газеты и передачи вражеской страны.
  5. Следователь, проверяющий соцсети подозреваемого.
  6. Рекрутер, ищущий кандидатов в LinkedIn.
  7. Коллекционер, ищущий редкие книги в каталогах библиотек.
  8. Турист, изучающий отзывы перед поездкой– анализ открытых данных для принятия решений.
  9. Археолог, исследующий древние тексты– поиск информации в исторических записях.
  10. Фанат, отслеживающий новости о любимой знаменитости– мониторинг открытых источников.