SILENT PUSH × CYBERLION | PREEMPTIVE CYBER DEFENSE

לזהות את תשתית התקיפה.לפני שהתקיפה מתחילה.

Silent Push מאפשרת לצוותי אבטחה לחשוף תשתיות זדוניות, לזהות סימנים מוקדמים לפעילות עוינת ולהבין קשרים בין נכסים דיגיטליים — כדי לפעול מוקדם יותר.

לתיאום הדגמהלגלות את הפתרונות

מודיעין מקדים. הקשר רחב. דרך ברורה לפעולה.

INVESTIGATION PREVIEWהמחשה אינטראקטיבית
Domain
portal.example

נקודת פתיחה לחקירה. מכאן בודקים את התשתית ואת הנכסים הקשורים אליה.

בחרו צומת וגלו את הקשר

המחשה בלבד · נתונים פיקטיביים

למערכת האמיתית
איך מתחילה חקירה?

מאינדיקטור אחד לתמונה רחבה

האיומים משאירים סימנים. השאלה היא מתי מזהים אותם.

בחרו שלב וראו איך פיסות מידע מתחברות לחקירה שאפשר לפעול לפיה.

גילוי

מתחילים בנכס אחד

Domain או IP הם נקודת הפתיחה. מחפשים תשתיות שעשויות להיות קשורות לפעילות עוינת.

  1. portal.example
הקשר

מחברים בין הסימנים

DNS, WHOIS, תעודות ותוכן אינטרנטי חושפים קשרים שאינם נראים בבדיקה של נכס בודד.

  1. DNS
  2. WHOIS
  3. Certificates
  4. Web content
תעדוף

מזהים דפוס תשתית

משווים את הממצאים לדפוסי ניהול והתנהגות של גורמי איום, ובוחנים אילו קשרים דורשים העמקה.

  1. Fingerprint
  2. Related infrastructure
  3. Analyst review
פעולה

מעבירים מודיעין לתהליך ההגנה

אינדיקטורים והקשר עוברים לחקירה, לניטור או לתהליכי הגנה באמצעות Feeds ו־API, בהתאם למדיניות הארגון.

  1. IOFA™
  2. Context
  3. SIEM / SOAR / TIP

התרשים מסביר תהליך אפשרי. הוא אינו סריקה חיה או תוצאה מתוך מערכת לקוח.

לא לחכות ל־IOC שכבר השתתף במתקפה.

מודיעין מסורתי מתבסס פעמים רבות על תשתית שכבר נצפתה בפעילות זדונית. Silent Push מאפשרת לחקור גם את הדרך שבה גורמי איום בונים ומנהלים את התשתית שלהם, ולזהות נכסים רלוונטיים מוקדם יותר.

תצוגת מוצר אמיתית · Light Mode

המודיעין הופך לתמונה ברורה.

Total View מרכזת את ההקשר סביב נכס: נתוני DNS, רישום, תעודות והיסטוריית הזנות מודיעין. בחרו אזור במסך כדי להבין מה רואים.

צילום מסך רשמי של Silent Push Total View במצב בהיר, עם פרטי Domain, נתוני DNS ו־WHOIS, Threat Feeds ורשומות PADNS.

צילום רשמי מתיעוד Silent Push: דוגמת Total View במצב בהיר. ההדגשות נוספו כאן להסבר, ואינן חלק מהממשק.

להבין במה מסתכלים

פרטי הנכס, היסטוריית רישום ומאפייני התשתית מוצגים באותה תצוגה.

במובייל מוצג אזור ממוקד. אפשר לפתוח את הצילום המלא ולבחון את הפרטים.

למקור בתיעוד היצרן

פלטפורמה אחת. תהליכי עבודה מחוברים.

מודיעין שמתחבר לדרך שבה צוותי אבטחה עובדים.

IOFA™INDICATORS OF FUTURE ATTACK

לגלות את מה שעוד לא הופעל.

Indicators of Future Attack — IOFA™ הם דומיינים וכתובות IP המזוהים כחלק מתשתית של גורמי איום עוד בשלבי ההכנה. זו יכולת מודיעינית בתוך הפלטפורמה, שמסייעת לצוותים לבחון פעולה מוקדמת.

ארבעה אזורי עבודה, לכל שלב בחקירה. בחרו אזור כדי לראות את היכולות הרלוונטיות.

Insight

להתחיל עם ההקשר הנכון

חיפוש והעשרת Indicators, סקירת נכסים וסריקות Live לפי הצורך.

להעמקה ביכולות
  • חיפוש Domain, IP ו־URL.
  • Total View, נתוני רישום ונכסים קשורים.
  • Live Scan והעשרה מרוכזת, בהתאם למסלול.
Defend

להפוך מודיעין לחלק מההגנה

בדיקת אינדיקטורים, חקירת הזנות והעברת ממצאים למערכות ולצוותים.

להעמקה ביכולות
  • Threat Check לבחינת Indicators.
  • IOFA Feeds, Feed Library ודוחות מודיעין.
  • השוואת הזנות וייצוא נתונים.
Reconnaissance

לחקור את התשתית שמאחורי הנכס

חיפושים, שאילתות ו־Pivots שחושפים קשרים ודפוסי פעילות לאורך זמן.

להעמקה ביכולות
  • Context Graph Search ונתוני Web.
  • DNS, WHOIS ומעקב אחר שינויים.
  • ניטור וזיהוי התחזות למותג.
Advanced Attribution

להעמיק במקור הפעילות

יכולות ייחוס והקשר נוספות מסייעות לבחון את מקורות התעבורה ואת הקשרים לתשתית.

להעמקה ביכולות
  • Traffic Origin בתוך Total View.
  • היסטוריית ממצאים והקשר למקור התעבורה.
  • זמינות לפי הרשאות ורישוי הארגון.

אלה אזורי עבודה ויכולות באותה פלטפורמה, ולא ארבעה מוצרים נפרדים. הכיסוי והגישה לנתונים תלויים במסלול ובהרשאות.

01 / THREAT HUNTING

ללכת בעקבות הקשרים. לחשוף עוד מהתשתית.

משלבים נתוני DNS, WHOIS, תעודות ותוכן כדי ליצור Fingerprints ולחפש נכסים נוספים עם מאפיינים דומים. כך חקירה של אינדיקטור אחד יכולה להתרחב למפת תשתית.

  • חיבור בין מקורות מידע.
  • מעבר בין נכסים ונתונים קשורים.
  • בדיקת דפוסי ניהול והתנהגות לאורך זמן.
להעמקה ביכולות
  • DNS192.0.2.24
  • WHOISregistration pattern
  • CertificatesTLS profile A
  • Web contentshared page pattern
Behavioral fingerprintRELATED ASSETS

המחשה בלבד · נתונים פיקטיביים

yourbrand.exampleהמותג בדוגמה
  • y0urbrand.example
  • yourbrand-login.example
  • help-yourbrand.example

המחשה בלבד · נתונים פיקטיביים

02 / BRAND PROTECTION

כשהמותג שלכם מופיע במקום שלא ציפיתם.

מזהים Domains דומים, Typosquatting והעתקה של נכסים דיגיטליים. ניטור DNS ונכסי הארגון מסייע לעקוב אחר התחזות, קמפיינים ושינויים שדורשים בדיקה.

דמיון בשם אינו הוכחה לפעילות זדונית. משלבים תוכן, רישום ותשתית לבחינת ההקשר.

להעמקה ביכולות

מה הצוות שלכם צריך לגלות?

ממודיעין מוקדם להחלטות אבטחה טובות יותר.

CTI · ציד איומים
הצורך
תשתיות נוספות אינן גלויות מתוך האינדיקטור הראשוני.
איך עובדים
בונים Fingerprint ומשלבים נתוני תשתית ותוכן כדי להרחיב את החקירה.
הערך לארגון
תמונה רחבה יותר של נכסים ודפוסים למעקב.
דוגמת תרחיש
  1. Indicator
  2. Fingerprint
  3. Related assets
Incident Response
הצורך
צריך להבין את היקף התשתית הקשורה לאירוע.
איך עובדים
בודקים Indicators, היסטוריה וקשרים, ומעבירים ממצאים רלוונטיים להמשך טיפול.
הערך לארגון
הקשר נוסף לתיחום האירוע ולקבלת החלטות.
דוגמת תרחיש
  1. Incident
  2. Infrastructure
  3. Response
הגנת מותג
הצורך
קשה לעקוב ידנית אחר נכסים מתחזים.
איך עובדים
מחפשים Domains דומים והעתקת תוכן, ומנטרים שינויים בנכסים וב־DNS.
הערך לארגון
ממצאים ברורים יותר לצוותי Fraud, Digital Risk ומותג.
דוגמת תרחיש
  1. Brand
  2. Lookalikes
  3. Review
SOC · העשרת התראות
הצורך
התרעה בודדת אינה מספקת את כל ההקשר.
איך עובדים
מחברים Threat Check, העשרה והזנות מודיעין לתהליך התחקור הקיים.
הערך לארגון
תעדוף וחקירה עם פחות מעברים ידניים בין מקורות.
דוגמת תרחיש
  1. Alert
  2. Enrichment
  3. Triage

יכולות המערכת תומכות בהחלטות הארגון; אין הבטחה לגילוי של כל תקיפה או למניעה מוחלטת.

03 / AUTOMATED INTELLIGENCE

המודיעין לא נשאר במסך. הוא נכנס לתהליך העבודה.

IOFA Feeds ו־API מאפשרים להזרים Indicators והקשר לכלי SIEM, SOAR ו־TIP, להעשיר התראות ולחבר את הממצאים לתהליכים הקיימים.

SILENT PUSH · ILLUSTRATIVE FEED

דוגמת זרימת מודיעין

portal.exampleהקשר מצורף
192.0.2.24לבדיקת הצוות
מודיעין + הקשר
  • SIEMהעשרת התרעות
  • SOARתהליכי תגובה
  • TIPניהול מודיעין

תהליך המחשה, ללא חיבור חי. אינטגרציות, פורמטי ייצוא ופעולות אוטומטיות נבדקים לפי הכלים, הרישוי ומדיניות הארגון.

לאינטגרציות ול־API של היצרן

אותה פלטפורמה. נקודת כניסה שמתאימה לכם.

Enterprise

לצוותים שמבקשים לשלב מודיעין בחקירה ובהגנה הארגונית.

  • IOFA Feeds וחקירה מתקדמת.
  • API, העשרה וייצוא לפי המנוי.
  • ניטור ואוטומציה בתהליכים קיימים.
לתיאום הדגמה

Community Edition

גישה חינמית ראשונית לנתונים ולכלי החקירה של Silent Push.

  • להיכרות, למחקר ולהתנסות.
  • גישה מוגבלת לנתונים ולשאילתות.
  • מיועדת להערכה ובדיקה, ולא לשימוש Production.
פתיחת חשבון Community

ההרשמה נפתחת באתר Silent Push. היקף הגישה כפוף לתנאי היצרן.

נקודת המבט של CyberLion

טכנולוגיה מתקדמת. שותף שמכיר את הצרכים שלכם.

נבחן יחד מה תרצו לגלות, אילו נתונים חסרים בתהליך הקיים ואיך לבדוק את התאמת Silent Push לסביבה ולצוות שלכם.

  1. ממקדים את הצורך

    CTI, חקירת אירועים, הגנת מותג או העשרת מערך האבטחה.

  2. בונים הדגמה רלוונטית

    ממקדים את השאלות ואת תרחישי העבודה שחשוב לכם לראות.

  3. מחברים להמשך התהליך

    מסייעים ללקוחות ולשותפים בבחינת היכולות וההתאמה הטכנולוגית.

SILENT PUSH × CYBERLION

רוצים לזהות איומים מוקדם יותר?

גלו כיצד Silent Push יכולה להשתלב באסטרטגיית מודיעין האיומים וההגנה של הארגון שלכם.

לתיאום הדגמהלדבר עם CyberLion

Silent Push · צילום המערכת המלא

צילום רשמי מתיעוד היצרן, בשפת המוצר. אפשר להגדיל ולהזיז את התמונה לבחינת הפרטים.