Picus Threat Library ve Mitigation Library (Picus Labs) nedir?
Picus Threat Library, Picus Labs tarafından sürekli güncellenen ve fidye yazılımı kampanyalarından APT gruplarına kadar gerçek saldırgan tekniklerini içeren bir tehdit senaryosu kütüphanesidir; Picus Mitigation Library ise tespit edilen boşlukları kapatmak için satıcıya özel önleme imzaları ve doğrulanmış tespit kurallarını barındıran azaltma içeriği kütüphanesidir. İkisi ayrı ürün değil, Picus platformunun Breach and Attack Simulation ve ilgili modüllerine gömülü içerik katmanıdır.
Yeni bir tehdit kampanyası duyulduğunda kendi kontrollerini hemen sınamak isteyen, ama bunun için saldırı içeriği geliştirecek iç kaynağı olmayan güvenlik ekipleri için değerlidir. Tespit edilen boşluk için hangi güvenlik duvarına hangi imzanın, hangi SIEM veya EDR'ye hangi kuralın ekleneceğini araştırmak yerine hazır ve doğrulanmış içerik kullanmak isteyen kurumlar Mitigation Library'den yararlanır.
Technodus, kütüphaneden sektörünüzü hedefleyen tehdit gruplarına göre ilk değerlendirme setini seçer ve düzenli çalıştırma takvimini sizinle birlikte kurar. Çıkan boşluklar için Mitigation Library içeriğinin güvenlik duvarı, SIEM ve EDR tarafında uygulanmasına ve ardından yeniden doğrulanmasına destek veririz; bu döngüde uçtan uca sorumluluk üstleniriz. Kapsam PoC ile önce kendi ortamınızda görülebilir.
NEDEN GEREKİR
Hangi sorunları çözer?
- Yeni bir tehdit kampanyası duyulduğunda ona karşı hazır olup olmadığımızı test edecek içerik yok
- Tespit edilen boşluk için hangi ürüne hangi kuralın yazılacağı ayrı bir araştırma gerektiriyor
- Satıcıya özel imza ve tespit kuralı geliştirmek için iç uzmanlık yetersiz
- Tehdit içeriğini güncel tutmak sürekli emek istiyor ve geride kalınıyor
- Bulgu ile düzeltme adımı arasında kopukluk var, iyileştirme yavaş ilerliyor
- Sektörümüzü hedefleyen tehdit gruplarının teknikleri kendi kontrollerimizde hiç sınanmamış
Temel yetenekler
- Picus Threat Library — 30.000'in üzerinde tehdit senaryosu ve TTP içeren saldırı kütüphanesi
- Kritik tehditler için 24 saat SLA — yeni kritik tehditlerin simülasyonları 24 saat içinde eklenir
- Altı saldırı kategorisi — Network Infiltration, Endpoint, Web Application, E-mail Infiltration, Data Exfiltration ve URL Filtering saldırıları
- Picus Mitigation Library — 80.000'in üzerinde satıcıya özel önleme imzası ve 4.400'ün üzerinde doğrulanmış tespit kuralı (üretici beyanı)
- Prevention Mitigation — NGFW, IPS ve WAF için önleme imzaları
- Detection Content — SIEM, EDR ve XDR için tespit kuralları
- AI Threat Builder — tehdit raporunu veya CVE bilgisini çalıştırılabilir simülasyona dönüştürür
- MITRE ATT&CK eşlemesi — içerik teknik ve alt teknik bazında sınıflandırılır
- Picus Labs bakımı — tehdit istihbaratına göre neredeyse günlük güncelleme
LİSANSLAMA
Lisans kalemleri ve sürümler
Kapsam farkları aşağıda; adet ve kapsam kurumunuza göre belirlenir.
Lisans metriği
Ayrı lisanslanmaz; Breach and Attack Simulation ve ilgili Picus modüllerinin abonelik kapsamında sunulur.
Threat Library
Abone olunan saldırı vektörlerine ait tehdit senaryoları ve TTP'ler
Mitigation Library
Entegre güvenlik ürünleri için satıcıya özel önleme imzaları ve tespit kuralları
Not
Picus, ajan sayısına bağlı olmayan, kapsam bazlı paketlenen yıllık abonelik modeli kullanır; kamuya açık sabit sürüm listesi yayımlamaz. Kesin kapsam ihtiyaca göre teklifle belirlenir.
Fiyat bilgisi sayfada yer almaz. Lisans kalemi, adet ve süre kurumunuzun kullanım senaryosuna göre değiştiği için teklifi ihtiyacınızı dinledikten sonra çıkarıyoruz.
Teklif isteyinSıkça sorulan sorular
Picus Threat Library ve Mitigation Library (Picus Labs) nedir?
Picus Threat Library, Picus Labs tarafından sürekli güncellenen ve fidye yazılımı kampanyalarından APT gruplarına kadar gerçek saldırgan tekniklerini içeren bir tehdit senaryosu kütüphanesidir; Picus Mitigation Library ise tespit edilen boşlukları kapatmak için satıcıya özel önleme imzaları ve doğrulanmış tespit kurallarını barındıran azaltma içeriği kütüphanesidir. İkisi ayrı ürün değil, Picus platformunun Breach and Attack Simulation ve ilgili modüllerine gömülü içerik katmanıdır. Yeni bir tehdit kampanyası duyulduğunda kendi kontrollerini hemen sınamak isteyen, ama bunun için saldırı içeriği geliştirecek iç kaynağı olmayan güvenlik ekipleri için değerlidir. Tespit edilen boşluk için hangi güvenlik duvarına hangi imzanın, hangi SIEM veya EDR'ye hangi kuralın ekleneceğini araştırmak yerine hazır ve doğrulanmış içerik kullanmak isteyen kurumlar Mitigation Library'den yararlanır.
Picus Threat Library ve Mitigation Library (Picus Labs) hangi sorunları çözer?
Picus Threat Library ve Mitigation Library (Picus Labs) şu sorunlara yanıt verir: yeni bir tehdit kampanyası duyulduğunda ona karşı hazır olup olmadığımızı test edecek içerik yok Tespit edilen boşluk için hangi ürüne hangi kuralın yazılacağı ayrı bir araştırma gerektiriyor Satıcıya özel imza ve tespit kuralı geliştirmek için iç uzmanlık yetersiz Tehdit içeriğini güncel tutmak sürekli emek istiyor ve geride kalınıyor
Picus Threat Library ve Mitigation Library (Picus Labs) lisanslaması nasıl çalışır?
Lisans metriği, Threat Library, Mitigation Library, Not sürümleri bulunur. Lisans kapsamı ve metriği ihtiyaca göre belirlenir; Technodus kurumunuzun kullanım senaryosuna uygun sürümü ve kapsamı birlikte çıkarır.
Picus Threat Library ve Mitigation Library (Picus Labs) Türkiye'de nereden alınır?
Picus Threat Library ve Mitigation Library (Picus Labs) lisansını, kurulumunu ve sonrasındaki desteğini Technodus üzerinden tek elden alabilirsiniz. Satın alma öncesi kendi ortamınızda PoC (kavram kanıtı) kurgulayıp sonucu somut metriklerle ölçüyoruz.
Picus Threat Library ne sıklıkla güncellenir?
Picus Labs kütüphaneyi tehdit istihbaratına göre neredeyse günlük günceller. Kritik yeni tehditler için simülasyonların 24 saat içinde eklenmesi taahhüt edilir; böylece duyulan bir kampanyaya karşı kontroller kısa sürede sınanabilir.
Mitigation Library hangi ürün türleri için içerik sağlar?
Mitigation Library; NGFW, IPS ve WAF için önleme imzaları, SIEM, EDR ve XDR için tespit kuralları sunar. İçerik, Picus'un entegre olduğu ürünlere özel hazırlanır ve uygulandıktan sonra aynı senaryo yeniden çalıştırılarak etkisi doğrulanabilir.
Birlikte değerlendirilen ürünler
Tüm Picus Security ürünleri
Picus Breach and Attack Simulation (BAS) — Security Control Validation
EDR, SIEM, güvenlik duvarı ve WAF'ın gerçek saldırıları engelleyip engellemediğini sürekli ölçer
Picus Detection Rule Validation (DRV)
SIEM tespit kurallarının log, alarm ve performans açısından gerçekten çalışıp çalışmadığını sınar
Picus Numi AI
Doğrulama bulgularını doğal dille sorgulatan ve Picus Swarm ajanlarını yöneten yapay zeka analisti
