Avtonom kiberxavfsizlik razvedkasi
Sizib chiqish insidentga aylanguncha — bilib oling. radar tashqi hujum yuzangizni, sizgan parollaringizni, dark web’dagi tayyorgarlikni va brendingiz klonlarini uzluksiz kuzatadi. Topilgan narsa ogohlantirishga emas, harakatga aylanadi.
Razvedka bozori ikki bosqichda to’xtaydi. Birinchisi — kuzatish: platforma artifakt to’playdi, indikator ro’yxatini beradi. Ikkinchisi — tushunish: indikatorga kontekst qo’shiladi, hisobot yoziladi. Uchinchi bosqich, ya’ni harakat, deyarli har doim odamga qoldiriladi.
Muammo shu yerda boshlanadi. Tahdid hajmi analitikning o’qish tezligidan ming barobar tez o’sdi; minglab alert orasida muhimi yo’qoladi. Sizish aniqlanganda hujum ko’pincha allaqachon sodir bo’lgan bo’ladi — chunki topish bilan tuzatish orasida odam bor.
radar uchinchi bosqichni ham o’z ustiga oladi. Aniqlash, korelatsiya va javob bitta zanjirda: qaror mashina tezligida qabul qilinadi, harakat mijoz perimetri ichida va qonuniy chegarada bajariladi.
| Bosqich | Odatdagi XTI / CTI | radar |
|---|---|---|
| Kuzatish | Artifakt to’playdi, indikator ro’yxatini beradi | Xuddi shunday, lekin manbalar mintaqaviy |
| Tushunish | Indikatorga kontekst qo’shadi, hisobot yozadi | Kontekst sizning aktivingiz va sektoringizga bog’lanadi |
| Harakat | Odamga topshiradi — reaktiv, qo’lda | Avtomatik: IAM, firewall, takedown |
| Holat | Hodisa jurnalga yoziladi va qoladi | Risk ochiq yoki hal qilingan — oraliq yo’q |
| Korelatsiya | Har modul o’z hisobotini beradi | To’rt manba bitta xulosaga birlashadi |
Ochiq VPN o’zi bo’lsa — zaiflik. Sizgan admin paroli o’zi bo’lsa — hodisa. Sektoringizga qaratilgan faol hujumchi o’zi bo’lsa — statistika. Uchalasi bitta hafta ichida bitta tashkilotda uchrasa — bu yaqinlashayotgan buzilish.
Bitta modul buni ko’rmaydi. Mijoz to’rtta alohida hisobot emas, bitta xulosa oladi — va har xulosa “nima qilish kerak” bilan birga keladi.
Quyidagi kadrlar radar konsolining o’zidan olingan — Honeypot Security tashkiloti, o’z domenlari bo’yicha.
Tashqi xavfsizlik holati bir ekranda: umumiy xavf balli, kritik va yuqori topilmalar, faol ekspluatatsiyadagi zaifliklar va ustuvor muammolar ro’yxati.
Aktivlar, subdomenlar va servislar inventari — har bir domen bo’yicha xavf balli, muddati o’tgan sertifikatlar va oxirgi skan vaqti.
Aktiv ochilganda uning butun bog’lanishlar grafigi chiziladi: subdomenlar, IP’lar, portlar, sertifikatlar, ASN va hosting provayderlari. Halqadagi masofa — nishondan uzoqlikni bildiradi. Grafik skanerlash natijasidan quriladi, qo’shimcha so’rov yuborilmaydi.
Kuzatuvdagi zararli infratuzilma: IP va URL indikatorlari, ular tegishli malware oilasi, xavf balli va ishonch darajasi.
Topilgan post ochilganda: qaysi termin bo’yicha tutilgani, model tasnifi va ishonch darajasi, hamda analitik qarori — tasdiqlash, zararsiz deb belgilash yoki rad etish. Post matni bu yerda ataylab xiralashtirilgan: u jinoiy e’lon.
radar razvedka beradi va o’zi harakat qiladi. Quyidagi uch trigger avtomatik rejimda ishlashi mumkin.
| Trigger | Avtomatik harakat | Natija |
|---|---|---|
| Sizib chiqqan parol | IAM avto-reset | Sessiya bekor qilinadi, MFA majburiy bo’ladi |
| Klon yoki fishing sayt | Avtomatik takedown | Brauzerda bloklanadi, registrarga shikoyat ketadi |
| Hujumchi C2 yoki manba | Firewall / EDR avto-blok | SOAR aksiyasi ishga tushadi |
Mintaqaviy fishing, fraud sxemalari, forumlar va til.
Ogohlantirish emas — harakat. Inson navbatisiz.
Regulyator va bank talablariga mos data-residency.
Global platformadan sezilarli arzon.
Mahalliy til, mahalliy jamoa, tez onboarding.
radar xavfsizlik jamoalari uchun qurilgan, shuning uchun platformaning o’ziga ham xuddi shu talab qo’yiladi.
| Nazorat | Qanday amalga oshirilgan |
|---|---|
| Shifrlash | Uzatishda to’liq shifrlash — barcha ma’lumot himoyalangan |
| Majburiy MFA | Har foydalanuvchi uchun ko’p faktorli autentifikatsiya majburiy |
| O’zgarmas audit-jurnal | Har kirish, qidiruv va o’zgarish — o’zgartirib bo’lmaydigan jurnalda |
| Taklif bilan kirish | Ochiq ro’yxatdan o’tish yo’q — hisobni administrator yaratadi |
| Data-residency | Ma’lumot mamlakat ichida qoladi — regulyator va bank talablariga mos |
Platforma konsoli alohida manzilda ishlaydi: Konsolga o’tish
Domeningiz va himoya qilinadigan brend nomlari. Agent o’rnatish yoki tarmoqqa ulanish talab qilinmaydi — aniqlash, razvedka va brend modullari tashqaridan ishlaydi. Avtonom harakat uchun IAM, firewall yoki SOAR tomonda integratsiya kerak bo’ladi.
Chegarani siz belgilaysiz. Har trigger uchun uchta rejim bor: faqat xabar berish, tasdiq so’rab bajarish yoki to’liq avtomatik. Ko’pchilik mijoz takedown va firewall blokni avtomatik, IAM resetni esa tasdiq bilan qo’yadi. Har bir bajarilgan harakat jurnalda qoladi.
Faqat sizning perimetringiz ichida va sizning nomingizdan: o’z IAM’ingizda parol reset, o’z firewall’ingizda blok, o’z brendingiz klonlari uchun registrarga shikoyat. radar begona infratuzilmaga aralashmaydi.
Yopiq forumlar, paste-saytlar, dark web bozorlari va infostealer loglari. Topilma sotib olinmaydi va qayta tarqatilmaydi — u faqat sizning tashkilotingizga tegishli qismi bo’yicha ko’rsatiladi.
radar ularni almashtirish uchun emas. Global platformalar mintaqaviy manbalarni, mahalliy til va fraud sxemalarini kam qamraydi. Ko’pincha mijoz ikkalasini birga ishlatadi: global — keng qamrov, radar — mahalliy chuqurlik va avtonom javob.
Mamlakat ichida. Bu regulyator va bank talablariga mos kelishi uchun ataylab shunday qilingan; Enterprise darajasida ajratilgan instans va regulyator hisobotlari ham beriladi.
Demo so’rang — domeningiz bo’yicha tashqi yuza va ochiq sizishlar bo’yicha dastlabki ko’rinishni ko’rsatamiz. Bu bosqichda hech narsa o’zgartirilmaydi.
