vi
Phát hiện tài khoản rò rỉ, stealer logs, token lộ lọt và nguy cơ dark web. Giám sát, điều tra và ứng phó trước khi kẻ xấu khai thác.
Nhập tên doanh nghiệp hoặc tên miền để kiểm tra xem tập dữ liệu tình báo hiện tại của CyStack có bản ghi thông tin đăng nhập nào khớp với tên miền email của tổ chức hay không.
Kết quả được đối chiếu chính xác theo tên miền email; không xác minh quyền sở hữu tên miền và không đảm bảo dữ liệu bao phủ tuyệt đối.
Các dữ liệu bị đánh cắp không xuất hiện tập trung ở một nơi. Mọi tài khoản, thẻ, mã nguồn và dữ liệu khách hàng đang được giao dịch trên thị trường được chúng tôi phát hiện và cảnh báo đến bạn.
Tài khoản nhân viên, khách hàng hay các cookie đăng nhập bị mua bán trên chợ đen hàng ngày được chúng tôi liên tục thu thập
Các nhóm chat kín là nơi kẻ xấu rao bán nhiều dữ liệu nhạy cảm. Chúng tôi thu thập liên tục và cảnh báo tới bạn khi có thông tin.
Tin tặc đăng tải các bản dump dữ liệu khách hàng lên trang paste, bảng gist và các trang lưu trữ đám mây công khai.
Giám sát liên tục mọi leak site đang hoạt động và gửi cảnh báo khi tổ chức của bạn hoặc nhà cung cấp trọng yếu xuất hiện.
CyStack thu thập stealer log từ dark web và chỉ rõ các tài sản đã bị lộ bao gồm cookie, thông tin đăng nhập, token API,...
Repo công khai, lộ lọt repo chứa secret bị hardcode. CyStack phát hiện và chỉ rõ token, API key hay namespace liên quan.
Các số liệu được lấy trực tiếp từ chỉ mục tình báo mối đe dọa hiện tại và danh mục info stealer được CyStack cập nhật liên tục.
Tài khoản bị xâm phạm
Số bản ghi thông tin đăng nhập trong tập dữ liệu; một người có thể xuất hiện trong nhiều bản ghi.
16.581.455
Bản ghi thiết bị bị xâm nhập
Số bản ghi IOC của thiết bị nhiễm mã độc; không nhất thiết tương ứng với các thiết bị vật lý duy nhất.
52
Kỹ thuật ATT&CK đã ánh xạ
Số mã kỹ thuật MITRE ATT&CK riêng biệt được ánh xạ trong danh mục hiện tại.
Cung cấp đầy đủ bối cảnh về hồ sơ của nạn nhân (thiết bị, quốc gia, thời điểm bị lấy cắp) để SOC điều tra.
Tài khoản đăng nhập vào hệ thống SaaS của doanh nghiệp như Microsoft 365, Google Workspace, AWS, GitHubThông tin đăng nhập vào các hệ thống nội bộ của doanh nghiệpCookie của các Session đang hoạt độngTài khoản khách hàng hay chương trình loyalty của tổ chứcDữ liệu tự động điền và bản ghi lộ lọt của Trình Quản lý Mật khẩu{
"id": "8a3f2e1c0bd1c5f4a829",
"software": "Chrome 124.0.6367.91",
"url": "https://mail.google.com/mail/u/0/",
"username": "alice@acme.com",
"password": "Hunter2!sUmm3r",
"username_domain": "acme.com",
"url_domain": "google.com",
"cookie_count": 187,
"autofill_present": true,
"source": "telegram/stealer-feed-3/78231",
"source_origin": {
"chat": "stealer-feed-3",
"msg_ids": [
194112,
194113
],
"doc_ids": [
"78231"
],
"bundle": "july17_logs_part01.rar",
"member": "[CC]1.2.3.4/Soft/Chrome/Login Data"
},
"ioc_id": "3a7f9c1e0bd1ae72b104",
"ingested_at": 1746762120483
}{
"id": "8a3f2e1c0bd1c5f4a829",
"software": "Chrome 124.0.6367.91",
"url": "https://mail.google.com/mail/u/0/",
"username": "alice@acme.com",
"password": "Hunter2!sUmm3r",
"username_domain": "acme.com",
"url_domain": "google.com",
"cookie_count": 187,
"autofill_present": true,
"source": "telegram/stealer-feed-3/78231",
"source_origin": {
"chat": "stealer-feed-3",
"msg_ids": [
194112,
194113
],
"doc_ids": [
"78231"
],
"bundle": "july17_logs_part01.rar",
"member": "[CC]1.2.3.4/Soft/Chrome/Login Data"
},
"ioc_id": "3a7f9c1e0bd1ae72b104",
"ingested_at": 1746762120483
}Cung cấp đầy đủ bối cảnh về hồ sơ của nạn nhân (thiết bị, quốc gia, thời điểm bị lấy cắp) để SOC điều tra.
Tài khoản đăng nhập vào hệ thống SaaS của doanh nghiệp như Microsoft 365, Google Workspace, AWS, GitHubThông tin đăng nhập vào các hệ thống nội bộ của doanh nghiệpCookie của các Session đang hoạt độngTài khoản khách hàng hay chương trình loyalty của tổ chứcDữ liệu tự động điền và bản ghi lộ lọt của Trình Quản lý Mật khẩuTrải nghiệm liền mạch từ đội ngũ SOC, chống gian lận, pháp lý cho tới ban lãnh đạo công ty.
Tất cả thông tin đều sẵn có trên một giao diện thống nhất nhằm đưa ra quyết định nhanh hơn.
Theo dõi nhiều loại tài sản số khác nhau và các dữ liệu liên quan bao gồm:
Tên miền websiteTên thương hiệu / Tài sản trí tuệEmail và thông tin cá nhân nhân viênDải BIN / Mã thẻ ngân hàng *Namespace / Mã nguồn / Secrets *Thông tin nhận diện của lãnh đạo ** Các thông tin cá nhân của lãnh đạo hoặc dữ liệu ngân hàng cần bổ sung thêm dữ liệu hay từ khoá để Threat Intelligence có thể tìm kiếm hiệu quả hơn
Quản lý tập trung tài sản số
Theo dõi nhiều loại tài sản số khác nhau và các dữ liệu liên quan bao gồm:
Tên miền websiteTên thương hiệu / Tài sản trí tuệEmail và thông tin cá nhân nhân viênDải BIN / Mã thẻ ngân hàng *Namespace / Mã nguồn / Secrets *Thông tin nhận diện của lãnh đạo ** Các thông tin cá nhân của lãnh đạo hoặc dữ liệu ngân hàng cần bổ sung thêm dữ liệu hay từ khoá để Threat Intelligence có thể tìm kiếm hiệu quả hơn
Truy vết & Điều tra nhanh chóng
Tìm kiếm đa ngữ cảnh
Giao tiếp & Cộng tác hiệu quả
Hệ thống của CyStack Threat Intelligence thu thập các dữ liệu có giá trị nhất tới theo ngành hàng và mối đe doạ có thực trong khu vực
Mỗi rủi ro và hoạt động liên quan đều truy ngược được về nguồn gốc, kèm thời điểm và các hoạt động liên quan.
Cấp dữ liệu theo thời gian thực, cập nhật tình báo 24/7 và hỗ trợ tích hợp đa dạngDịch vụ quản lý bởi chuyên gia, kiểm chứng nhanh chóng, xác thực caoCho đội ngũ tinh gọn bắt đầu xây CTI
0 VNĐ
/tên miền/tháng
Không giới hạn số lượng tên miềnKhách hàng tự tối ưu & xác minhGiới hạn số lượng kết quả hiển thịTìm kiếm theo ký tự đại diệnCho phép xuất kết quảCho đội ngũ tinh gọn bắt đầu xây CTI
Từ 499.000 VNĐ
/tên miền/tháng
Hiển thị toàn bộ kết quả hiển thịTheo dõi lộ lọt dữ liệu theo nhà cung cấp và tổ chức bị ảnh hưởngThông báo theo thời gian thựcTìm kiếm theo ngữ cảnh nâng caoCho SOC vận hành CTI chuyên nghiệp
Từ 4.999.000 VNĐ
/từ khoá/tháng
Hỗ trợ tất cả các loại từ khoá*Chuyên gia CyStack hỗ trợ xây dựng bộ từ khoá phù hợpTích hợp Webhook và SIEM/SOARBáo cáo định kỳ* Vì lý do bảo mật, các từ khoá không phải tên miền mà doanh nghiệp sở hữu cần được CyStack kiểm duyệt
Tối ưu chi phí khi doanh nghiệp tự vận hành, hỗ trợ tích hợp với hệ thống hạ tầng hiện có của doanh nghiệp
Bỏ qua bài toán nhân sự. Chúng tôi sẽ trực tiếp phân loại, điều tra và xử lý thay bạn, 24/7. Cung cấp cho doanh nghiệp những thông tin đáng giá nhất
Loại bỏ các dữ liệu gây nhiễu kết hợp tự động & thủ công
Trực tiếp hỗ trợ gỡ bỏ và xử lý rủi ro cho doanh nghiệp
Điều tra theo yêu cầu và định kỳ của doanh nghiệp
Báo cáo đáp ứng tiêu chuẩn cho CISO & Cổ đông
Tìm hiểu cách CyStack giúp đội ngũ bảo mật phát hiện và xử lý rủi ro bên ngoài trước khi kẻ tấn công khai thác.
Nền tảng Threat Intelligence thu thập, chuẩn hóa và làm giàu dữ liệu bảo mật từ các nguồn bên ngoài để đội ngũ bảo mật nhận diện mối đe dọa, điều tra rủi ro và phối hợp ứng phó. CyStack tập trung vào các nguy cơ liên quan trực tiếp đến tên miền, danh tính, tài sản và nhà cung cấp của tổ chức.
CyStack giám sát tài khoản, session cookie, API token, thẻ thanh toán, mã nguồn, tài liệu mật và các chỉ dấu liên quan xuất hiện trong stealer logs, chợ ngầm, kênh nhắn tin, trang rò rỉ ransomware và kho mã nguồn công khai.
CyStack phân tích các định dạng stealer log đã quan sát, liên kết danh tính bị xâm phạm với thiết bị và tổ chức liên quan, làm giàu bằng chứng rồi ưu tiên các bản ghi để đội ngũ bảo mật xác minh và xử lý. Danh mục info-stealer công khai mô tả những họ mã độc có trong nghiên cứu này.
Đội ngũ có thể điều tra bằng chứng trên dashboard, cấu hình giám sát theo tên miền và từ khóa, xuất dữ liệu, nhận cảnh báo thời gian thực và tích hợp với webhook hoặc SIEM/SOAR. CyStack cũng cung cấp dịch vụ chuyên gia hỗ trợ điều tra và xử lý rủi ro.