Threat Intelligence

Essa solução recupera ativos de interesse da sua empresa como contas, credenciais de acesso, cartões bancários e boletos de pagamento que foram furtados ou acessados por cibercriminosos antes que estes possam ser usados de forma indevida, causando perdas financeiras para seu negócio. Recuperamos os ativos por meio de aprofundamento técnico em sites fraudulentos, fóruns e bancos de dados utilizados para fins maliciosos.

Nossa equipe de engenheiros de segurança e especialistas em fraude digital realizam investigações e aprofundamento de casos específicos do cliente, sob demanda. Eles realizam uma análise técnica profunda em caso de ataque ou ameaça crítica para o negócio.

É um processo em que um serviço ou site é removido ou retirado de operação com o objetivo de derrubar uma ação fraudulenta. O processo de Takedown é solicitado aos responsáveis pela infraestrutura que hospeda o conteúdo a ser derrubado e exige uma série de formatos e padrões de requisição para ser efetivado. Em um Takedown, a reputação e a credibilidade do solicitante do pedido é crucial para a celeridade e efetividade do processo.

O objetivo da atividade de monitoramento é oferecer ao cliente uma visão geral sobre o cenário de ameaças digitais que podem afetar sua empresa, contando com informações sobre como grupos de fraudadores, cibercriminosos e hacktivistas operam.

Esta geração de inteligência ocorre por meio da identificação e notificação ao cliente de qualquer conteúdo malicioso que possua algum vínculo com as marcas e keywords associadas à ele e que esteja disponível nas variadas fontes de informação, tanto na superfície da Internet, quanto nas redes apelidadas como Deep e Dark Web.

A equipe de Threat Intelligence da Tempest desenvolve uma série de relatórios estratégicos os CTI Strategic Reports, que apresentam compilados de conteúdos e informações contendo os principais acontecimentos sobre ameaças e ataques cibernéticos no mundo.

Tempest Intel Feeds são feeds de Inteligência de Ameaças Cibernéticas que fornecem dados de Indicadores de Comprometimento (IOCs) com a finalidade de serem consumidos de forma automatizada pelo cliente para utilização em seus ativos de segurança e em diversas camadas de defesa.

Os IOCs coletados ou gerados pela Tempest são provenientes de diversas fontes, dentre elas, estudos em artefatos específicos como Malware e Ransomware, e também através de investigações realizadas pela nossa equipe de especialistas em cibersegurança.