Tin bảo mật mới nhất ghi nhận việc Criminal IP tích hợp threat intelligence vào ThreatQ thông qua hợp tác với Securonix, nhằm tự động làm giàu chỉ báo IP trong quy trình điều tra và phản ứng sự cố.
Criminal IP threat intelligence tích hợp vào ThreatQ
Criminal IP cung cấp khả năng quan sát cách tài sản và hạ tầng phơi lộ trên Internet. Khi được nhúng vào ThreatQ, dữ liệu này bổ sung ngữ cảnh thực tế cho hoạt động phân tích mà không làm gián đoạn quy trình hiện có.
ThreatQ đóng vai trò trung tâm hóa và ưu tiên hóa dữ liệu mối đe dọa từ nhiều nguồn. Với tích hợp mới, tổ chức có thể làm giàu dữ liệu bằng threat intelligence cập nhật liên tục dựa trên mức độ phơi lộ, giúp tăng tốc điều tra và xử lý.
Thông tin tham khảo về nền tảng ThreatQ có thể xem tại: https://www.securonix.com/
Khả năng làm giàu chỉ báo IP trong ThreatQ
Trong môi trường tích hợp, API của Criminal IP tự động làm giàu các chỉ báo IP đi vào ThreatQ với các dữ liệu ngữ cảnh như:
- Maliciousness scoring
- VPN và proxy detection
- Remote access exposure
- Open ports
- Known vulnerabilities
Điều này giúp đội ngũ an ninh mạng đánh giá nguy cơ bảo mật chính xác hơn ngay trong luồng làm việc hiện tại, thay vì phải chuyển sang công cụ khác để kiểm tra thủ công.
Threat intelligence enrichment theo thời gian thực
ThreatQ sử dụng engine điều phối dựa trên dữ liệu để tự động hóa workflow. Khi tích hợp Criminal IP, các chỉ báo đầu vào được đối chiếu liên tục với cơ sở dữ liệu mối đe dọa, giúp duy trì ngữ cảnh luôn cập nhật.
Quá trình này hỗ trợ phân loại nhanh hơn, giảm tải cho analyst và cải thiện độ nhất quán khi ưu tiên xử lý mối đe dọa.
Luồng điều tra và phân tích trong ThreatQ
Người phân tích có thể truy cập trực tiếp dữ liệu Criminal IP trong giao diện ThreatQ để xác thực hoạt động IP đáng ngờ theo thời gian thực mà không cần đổi công cụ.
Họ cũng có thể tra cứu theo yêu cầu từ trang chi tiết indicator hoặc investigation board, cung cấp ngữ cảnh bổ sung ngay trong lúc đang điều tra.
Việc kết hợp dữ liệu phơi lộ với insight ở cấp hạ tầng giúp đánh giá rủi ro hiệu quả hơn trong các workflow sẵn có.
Đồ thị điều tra và mối liên hệ hạ tầng
Criminal IP còn mở rộng investigation graph của ThreatQ bằng cách hiển thị quan hệ giữa địa chỉ IP, hạ tầng liên quan và hoạt động tấn công. Điều này giúp nhận diện mối liên kết và mô hình giữa các mối đe dọa mạng.
Dữ liệu làm giàu cũng có thể được hiển thị qua dashboard, giúp quan sát rõ hơn xu hướng maliciousness, mức độ sử dụng VPN và phân bố rủi ro giữa các chỉ báo.
Điều phối workflow và ưu tiên cảnh báo
Thông qua khung scoring của ThreatQ, dữ liệu từ Criminal IP có thể được ánh xạ theo môi trường vận hành cụ thể của từng tổ chức. Cách tiếp cận này hỗ trợ ưu tiên hóa chính xác hơn trong quá trình đánh giá.
Đây là điểm quan trọng trong tin tức an ninh mạng liên quan đến threat intelligence, vì khả năng tự động hóa làm giàu giúp giảm thời gian xử lý các cảnh báo có độ tin cậy thấp.
Criminal IP cho biết hệ thống của họ liên tục quét Internet toàn cầu, tổng hợp tín hiệu trên IP, domain, URL và hạ tầng tấn công, bao gồm:
- Chỉ báo độc hại
- Lỗ hổng đã biết
- Tài sản bị phơi lộ
- Hành vi của kẻ tấn công
Criminal IP và Securonix trong quy trình phân tích
Criminal IP được mô tả là giải pháp cyber threat intelligence cung cấp dữ liệu reputation cho địa chỉ IP và domain. Mục tiêu của nền tảng là cung cấp khả năng quan sát thực tế về bề mặt tấn công để tăng tốc phát hiện và phản ứng.
Securonix mô tả ThreatQ là nền tảng SIEM hợp nhất, tích hợp detection, investigation và response trong mô hình cloud-native. Tích hợp với Criminal IP được thiết kế để tăng tốc quá trình enrichment, giảm công việc thủ công và giúp tập trung vào các mối đe dọa quan trọng nhất trong môi trường của tổ chức.
Thông tin nền tảng kỹ thuật liên quan
Criminal IP sử dụng AI SPERA làm đơn vị vận hành và tập trung vào dữ liệu IP reputation, domain reputation và exposure intelligence. Theo mô tả công bố, nền tảng này hỗ trợ đưa dữ liệu quyết định vào các luồng điều tra và phản ứng.
Threat intelligence trong ngữ cảnh này không chỉ là feed chỉ báo đơn lẻ, mà là dữ liệu có ngữ cảnh về phơi lộ, hạ tầng, và khả năng truy cập từ Internet. Điều đó giúp cải thiện phát hiện tấn công và ưu tiên xử lý trong các hệ thống SOC.
Criminal IP công bố thông tin sản phẩm tại: https://www.criminalip.io/
Mô hình sử dụng trong điều tra bảo mật
Trong thực tế vận hành, tích hợp kiểu này phù hợp với các luồng làm việc sau:
- Xác thực IP đáng ngờ ngay trong bảng điều tra
- Làm giàu chỉ báo bằng dữ liệu phơi lộ và rủi ro
- Tự động đối chiếu indicator với cơ sở dữ liệu threat intelligence
- Ưu tiên cảnh báo theo mức độ liên quan với môi trường nội bộ
Việc giữ toàn bộ thao tác trong ThreatQ giúp giảm độ trễ phân tích và duy trì tính nhất quán khi xử lý mối đe dọa mạng.
Liên kết đáng tin cậy
Tham khảo thêm tài liệu về threat intelligence và threat context tại NVD: https://nvd.nist.gov/
