Onzichtbaar voor scanners. Moeilijker aan te vallen.
Secutec CTI Feeds helpen je infrastructuur buiten het vizier van aanvallers te houden.
Voordat cybercriminelen een aanval uitvoeren, scannen ze het internet op blootgestelde systemen, kwetsbare software en mogelijke toegangspunten. Zoekmachines zoals Shodan maken deze informatie eenvoudig toegankelijk, waardoor aanvallers potentiële doelwitten kunnen identificeren zonder uitgebreid onderzoek.
Maak je infrastructuur minder zichtbaar voor aanvallers.
Traditionele beveiligingsoplossingen richten zich op het detecteren en blokkeren van bedreigingen. Maar wat als je kunt voorkomen dat aanvallers je infrastructuur überhaupt ontdekken?
Door bekende internetscanners en kwaadaardige IP-adressen rechtstreeks op firewallniveau te blokkeren, kun je de verkenningsfase van een cyberaanval verstoren nog voordat de eigenlijke aanval begint.
Secutec CTI Feeds voegen een extra beveiligingslaag op basis van dreigingsinformatie toe aan je bestaande firewall. Zo kun je:
- Onzichtbaar worden voor bekende scanners: Voorkom dat geïdentificeerde scanners informatie over je systemen verzamelen en verklein de kans dat je infrastructuur wordt geïndexeerd en geviseerd.
- Aanvallen vroegtijdig verstoren: Blokkeer bekende kwaadaardige bronnen voordat ze je omgeving kunnen onderzoeken of verbindingen tot stand kunnen brengen.
- Nieuwe bedreigingen een stap voor blijven: Profiteer van dreigingsinformatie die elke vier uur wordt bijgewerkt, zonder zelf uitgebreide blokkeerlijsten te moeten onderhouden.
Hoe minder aanvallers kunnen ontdekken, hoe moeilijker het wordt om je organisatie aan te vallen.
Hoe werkt het?
Geen extra beveiligingsplatform nodig. CTI Feeds integreren met je bestaande, ondersteunde firewallinfrastructuur.
-
Verzamelen
SIAM verzamelt dreigingsinformatie over bekende scanners, kwaadaardige IP-adressen, botnets, command-and-control-infrastructuur en frauduleuze domeinen.
-
Bundelen
Informatie uit verschillende bronnen wordt samengevoegd tot bruikbare feeds op basis van IP-adressen en domeinen.
-
Updates
De feeds worden elke vier uur bijgewerkt met nieuw geïdentificeerde bedreigingen.
-
Blokkeren
Ondersteunde firewalls passen de dreigingsinformatie automatisch toe om overeenkomende inkomende en uitgaande verbindingen te blokkeren.
Waartegen beschermen Secutec CTI Feeds?
Zes complementaire intelligencefeeds bieden gerichte bescherming:
- Inkomend verkeer van scanners (IP): Blokkeert verkennings- en scanactiviteiten.
- APT/Botnet/C&C (IP) – IN & OUT: Detecteert en voorkomt communicatie met Advanced Persistent Threats en command-and-control infrastructuur.
- Bad Actors (IP) – IN & OUT: Herkent zowel inkomende als uitgaande connecties met gekende malafide actoren.
- Belgische CERT-informatie (IP) – IN & OUT: Maakt gebruik van nationale dreigingsinformatie om prioritaire bedreigingen te blokkeren.
- FQDN – APT/Botnet/Bad Actors/BE CERTs – OUT: Voorkomt dataverlies en toegang tot schadelijke domeinen.
- FQDN – advertentie scams – OUT: Blokkeert verbindingen met domeinen die gelinkt zijn aan frauduleuze reclame en online oplichting.
Waarom kiezen voor Secutec CTI Feeds?
CTI Feeds vormen een aanvulling op essentiële cybersecuritymaatregelen zoals het installeren van beveiligingsupdates, multifactorauthenticatie (MFA), beveiligde externe toegang en netwerksegmentatie.
-
Proactieve bescherming
Beperk verkenningsactiviteiten en blokkeer verbindingen met bekende bedreigingen voordat ze je systemen bereiken.
-
Dreigingsinformatie uit meerdere bronnen
Profiteer van internationale intelligence providers, eigen onderzoek van Secutec en Belgische CERT-bronnen.
-
Continue updates
Elke vier uur wordt actuele dreigingsinformatie gepubliceerd.
-
Eenvoudige integratie
Versterk ondersteunde firewalls zonder je bestaande beveiligingsarchitectuur te vervangen.
-
Inzicht in bedreigingen
Monitor geblokkeerde verbindingen via de logfunctionaliteiten van je firewall.
-
Bredere beveiligingsintegratie
CTI Feeds dragen ook bij aan de Active Threat Hunting-oplossing van Secutec binnen SecureSIGHT.
