EchoCTI Cyber Threat Intelligence (CTI) nedir?
EchoCTI Cyber Threat Intelligence (CTI), yüzey (surface), derin (deep) ve karanlık ağda (dark web) kurumunuzla ilgili tehdit sinyallerini sürekli izleyen tehdit istihbaratı modülüdür. Saldırganların iletişim kurduğu forum ve kanallarda alan adınızı, yönetici adlarını ve belirlediğiniz anahtar kelimeleri tarar; APT gruplarının faaliyetlerini, bu gruplara ait tehlike göstergelerini (IOC), DDoS ve oltalama (phishing) saldırılarında kullanılan IP ve alan adlarını takip eder. 250'yi aşkın açık kaynaktan ve üreticinin kendi izleme altyapısından gelen veriyi zenginleştirerek tehdit itibar puanı üretir; otomatik taramayı uzman analistlerin manuel analiziyle birleştirir.
NEDEN GEREKİR
Hangi sorunları çözer?
- Kurumun adı, alan adı veya yöneticileri hakkında karanlık ağda konuşulanlar ancak saldırı gerçekleştikten sonra fark ediliyor
- Sızdırılmış kurum verileri ve çalınan kimlik bilgileri satışa çıktığında haberimiz olmuyor
- Sektörümüzü hedef alan APT gruplarının kullandığı teknikler ve IOC'ler güvenlik ürünlerine zamanında girilmiyor
- Güvenlik ekibinin elinde çok sayıda ham istihbarat beslemesi var ama hangisinin kurumu gerçekten ilgilendirdiği ayıklanamıyor
- Yeni yayımlanan zafiyetlerin kurumun kullandığı teknolojileri etkileyip etkilemediği elle takip ediliyor
- Kaynak kod depolarında (GitHub) yanlışlıkla paylaşılan anahtar, parola veya yapılandırma dosyaları gözden kaçıyor
Temel yetenekler
- Yüzey, derin ve karanlık ağ izleme: forumlar, pazar yerleri ve saldırgan iletişim kanalları
- APT grubu takibi ve bu gruplara ait tehlike göstergelerinin (IOC) toplanması
- DDoS ve oltalama saldırılarında kullanılan IP adresleri ile alan adlarının izlenmesi
- Çalınan ve sızdırılan verilerin takibi, sektöre özgü tehdit görünümü
- Otomatik tarama ile uzman analistlerin manuel zararlı yazılım analizinin birlikte kullanılması
- 250'yi aşkın açık kaynaktan beslenen veriyle tehdit itibar puanlaması
- GitHub takibi, zafiyet takibi, geçmiş veri sorgulama ve tehdit raporları
- API entegrasyonu ile tehdit beslemesi ve IOC'lerin SIEM, SOAR ve güvenlik duvarı gibi mevcut araçlara aktarılması
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Platform aboneliği olarak lisanslanır. CTI modülünde kapsam aylık sorgu kotası, kullanıcı sayısı ve açık olan özellikler (API, geçmiş veri, GitHub ve zafiyet takibi, raporlama) üzerinden belirlenir.
Essential
Başlangıç seviyesi: 1 kullanıcı, aylık 100 sorgu, platform üzerinden destek.
Advanced
5 kullanıcı, aylık 500 sorgu; API entegrasyonu ve geçmiş veri gibi ek yetenekler, platform ve e-posta desteği.
Exclusive
15 kullanıcı, aylık 1.250 sorgu; tüm CTI özellikleri, 7/24 destek ve düzenli başarı toplantıları.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
EchoCTI Cyber Threat Intelligence (CTI) nedir?
EchoCTI Cyber Threat Intelligence (CTI), yüzey (surface), derin (deep) ve karanlık ağda (dark web) kurumunuzla ilgili tehdit sinyallerini sürekli izleyen tehdit istihbaratı modülüdür. Saldırganların iletişim kurduğu forum ve kanallarda alan adınızı, yönetici adlarını ve belirlediğiniz anahtar kelimeleri tarar; APT gruplarının faaliyetlerini, bu gruplara ait tehlike göstergelerini (IOC), DDoS ve oltalama (phishing) saldırılarında kullanılan IP ve alan adlarını takip eder. 250'yi aşkın açık kaynaktan ve üreticinin kendi izleme altyapısından gelen veriyi zenginleştirerek tehdit itibar puanı üretir; otomatik taramayı uzman analistlerin manuel analiziyle birleştirir.
EchoCTI Cyber Threat Intelligence (CTI) hangi sorunları çözer?
EchoCTI Cyber Threat Intelligence (CTI) şu sorunlara yanıt verir: kurumun adı, alan adı veya yöneticileri hakkında karanlık ağda konuşulanlar ancak saldırı gerçekleştikten sonra fark ediliyor Sızdırılmış kurum verileri ve çalınan kimlik bilgileri satışa çıktığında haberimiz olmuyor Sektörümüzü hedef alan APT gruplarının kullandığı teknikler ve IOC'ler güvenlik ürünlerine zamanında girilmiyor Güvenlik ekibinin elinde çok sayıda ham istihbarat beslemesi var ama hangisinin kurumu gerçekten ilgilendirdiği ayıklanamıyor
EchoCTI Cyber Threat Intelligence (CTI) lisanslaması nasıl çalışır?
Lisans metriği, Essential, Advanced, Exclusive sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
EchoCTI Cyber Threat Intelligence (CTI) Türkiye'de nereden alınır?
EchoCTI Cyber Threat Intelligence (CTI) lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
