GreyNoise نے سائبر سیکیورٹی کا نیا "ٹرپل تھریٹ" سویٹ متعارف کرایا ہے۔

GreyNoise نے سائبرسیکیوریٹی کا نیا "ٹرپل تھریٹ" سویٹ متعارف کرایا…

GreyNoise Introduces New “Triple Threat” Suite of Cybersecurity... PlatoBlockchain Data Intelligence. Vertical Search. Ai.

GreyNoise کا سائبر سیکیورٹی فیچرز کا نیا سوٹ نامعلوم انٹرنیٹ پروٹوکول (IP) پتوں پر جدید انٹیلی جنس فراہم کرتا ہے۔

"آئی پی انٹیلی جنس کے ارد گرد بہتر معیار اور سیاق و سباق فراہم کرنے سے نہ صرف آنے والے انتباہات کی تعداد کو کم کرنے میں مدد ملے گی، بلکہ یہ سیکورٹی ٹیموں کو بڑے پیمانے پر بدنیتی پر مبنی خطرات کے خلاف دفاع کے لیے بہتر کام کرنے کے قابل بنائے گی،" اینڈریو مورس، بانی اور سی ای او، GreyNoise نے کہا۔ ذہانت۔

گرے نوائس انٹیلی جنسپس منظر کے شور سے خطرات کو الگ کرنے کے لیے انٹرنیٹ اسکیننگ ٹریفک کا تجزیہ کرنے والی سائبر سیکیورٹی کمپنی نے آج سائبر سیکیورٹی کی خصوصیات کے ایک نئے سوٹ کا اعلان کیا ہے جو نامعلوم انٹرنیٹ پروٹوکول (IP) پتوں پر جدید انٹیلی جنس فراہم کرنے کے لیے ڈیزائن کیا گیا ہے۔

انٹرنیٹ کا شور ہزاروں دھمکیوں کے انتباہات کو متحرک کرتا ہے جن کی روزانہ کی بنیاد پر سیکیورٹی ٹیموں کو تحقیقات کرنے کی ضرورت ہوتی ہے۔ ان میں سے زیادہ تر انتباہات کسی تنظیم کے سرور سے رابطہ کرنے کی کوشش کرنے والے نامعلوم IP پتوں سے آتے ہیں۔ اگرچہ ان میں سے کچھ پتے بدنیتی پر مبنی ہو سکتے ہیں، زیادہ تر بے ضرر واقعات پر مشتمل ہوتے ہیں جو مخصوص تنظیم سے غیر متعلق ہوتے ہیں۔ بدقسمتی سے، زیادہ تر دھمکی آمیز انٹیلی جنس حلوں کے ذریعے فراہم کردہ معلومات نامکمل ہیں، اور کوئی فیصلہ کرنے یا کارروائی کرنے کے لیے کافی سیاق و سباق فراہم نہیں کرتی ہیں۔ آنے والی سرگرمیوں کے حجم کو دیکھتے ہوئے، سیکورٹی ٹیموں کے پاس ہر IP ایڈریس کو دستی طور پر چھان بین کرنے کے لیے کافی وقت نہیں ہے۔ الرٹ تھکاوٹ نہ صرف پیداواری مسائل کا باعث بنتی ہے بلکہ اس کے نتیجے میں خطرات بھی کم ہوتے ہیں۔

GreyNoise SOC ٹیموں کے لیے "شور" کو کم کر کے اس مسئلے کو مختلف انداز میں پہنچاتا ہے۔ غیر فعال سینسرز کے عالمی نیٹ ورک کا استعمال کرتے ہوئے، GreyNoise ایسے IP پتوں کی شناخت کرتا ہے جو بڑے پیمانے پر انٹرنیٹ کو سکین اور کرال کر رہے ہیں، اور ارادے کی بنیاد پر ان کی درجہ بندی کرتا ہے۔ انتباہات کے ساتھ سیکورٹی ٹیموں کو روکنے کے بجائے، GreyNoise بے ضرر سرگرمی کو ختم کرنے میں مدد کرتا ہے۔ یہ انوکھا طریقہ سیکیورٹی ٹیموں کو غیر متعلقہ الرٹس پر کم وقت ضائع کرنے اور ٹارگٹڈ اور ابھرتے ہوئے خطرات پر توجہ مرکوز کرنے میں مدد کرتا ہے۔

GreyNoise سویٹ میں تین نئی خصوصیات شامل ہیں جو انٹرنیٹ اسکیننگ ٹریفک میں بے ضابطگیوں کو گہرائی میں کھود کر اس مسئلے کو حل کرتی ہیں:

  • IP جیو منزل ماخذ کے اعداد و شمار کے علاوہ، منزل کی شناخت میں مدد کے لیے جغرافیائی معلومات فراہم کرتا ہے۔ GreyNoise کے وسیع عالمی سینسر نیٹ ورک پر بنائے گئے فرسٹ ہینڈ ڈیسٹینیشن ڈیٹا کے ساتھ، IP Geo Destination سیکیورٹی ٹیموں کو بہتر طور پر سمجھنے کے قابل بناتا ہے کہ سائبر حملے مختلف جغرافیائی خطوں پر کیسے اثر انداز ہوتے ہیں۔ یہ فیچر سائبر ڈیفنڈرز کے لیے ڈیزائن کیا گیا ہے تاکہ جیو پولیٹیکل محرکات کو اسکین اور اٹیک ٹریفک کے ساتھ مربوط کیا جا سکے اور جواب دہندگان کو فوری طور پر ترجیح دینے اور انتباہات کو ٹرائیج کرنے میں مدد کریں۔
  • آئی پی ٹائملمیں پچھلے 60 دنوں میں آئی پی کے رویے کی تاریخ دکھاتا ہے۔ اس ڈیٹا کا استعمال کرتے ہوئے، جواب دہندگان بہتر طور پر سمجھ سکتے ہیں کہ ہر IP پتہ کب فعال تھا اور اسے کیسے استعمال کیا جا رہا تھا۔ خطرے کا شکار کرنے والے اسے اپنے ماحول میں تاریخی سرگرمی سے جوڑ سکتے ہیں تاکہ یہ تعین کیا جا سکے کہ آیا IP وقت کے کسی خاص مقام پر مشکوک طریقے سے کام کر رہا تھا۔
  • آئی پی مماثلت. انٹرنیٹ کے پس منظر کے شور کو جمع کرنے، تجزیہ کرنے اور لیبل لگانے کے عمل میں، GreyNoise اسکینرز اور بیک گراؤنڈ شور ٹریفک کے درمیان نمونوں کی شناخت کرنے کے لیے آیا ہے۔ اکثر، IPs کا ایک گروپ اسی طرز عمل کے نمونوں کا مظاہرہ کرتا ہے جو ارادے کو سمجھنے یا اداکار کے بنیادی ڈھانچے کی شناخت کرتے وقت اہم سیاق و سباق فراہم کر سکتا ہے۔

GreyNoise انٹیلی جنس کے بانی اور CEO، اینڈریو مورس نے کہا، "GreyNoise ہمیشہ SOC کے لیے زیادہ سے زیادہ قدر لانے کے لیے نئے طریقے تلاش کرتا ہے، اور سیکیورٹی ٹیموں کو اپنا وقت اور توجہ بامعنی، اسٹریٹجک سیکیورٹی کام پر مرکوز کرنے میں مدد کرنے کے لیے"۔ "جب سیکورٹی ٹیمیں مکمل طور پر رد عمل کے ساتھ صلاحیت کے ساتھ کام کر رہی ہیں، تو یہ ناممکن ہو جاتا ہے۔ آئی پی انٹیلی جنس کے ارد گرد بہتر معیار اور سیاق و سباق فراہم کرنے سے نہ صرف آنے والے انتباہات کی تعداد کو کم کرنے میں مدد ملے گی بلکہ یہ سیکورٹی ٹیموں کو بڑے پیمانے پر بدنیتی پر مبنی خطرات کے خلاف دفاع کا بہتر کام کرنے کے قابل بنائے گی۔

GreyNoise کے بارے میں مزید معلومات کے لیے، براہ کرم ملاحظہ کریں۔ https://www.greynoise.io/.

GreyNoise انٹیلی جنس کے بارے میں GreyNoise انٹرنیٹ شور کو سمجھنے کا ذریعہ ہے۔ ہم ایسے IPs پر ڈیٹا اکٹھا، تجزیہ اور لیبل لگاتے ہیں جو سیکورٹی ٹولز کو شور سے سیر کرتے ہیں۔ یہ انوکھا نقطہ نظر تجزیہ کاروں کو غیر متعلقہ یا بے ضرر سرگرمی پر کم وقت ضائع کرنے میں مدد کرتا ہے، اور ہدف اور ابھرتے ہوئے خطرات پر توجہ مرکوز کرنے میں زیادہ وقت صرف کرتا ہے۔ GreyNoise پر گلوبل 2000 انٹرپرائزز، حکومتی تنظیموں، اعلیٰ حفاظتی دکانداروں اور دسیوں ہزار خطرے کے محققین کا بھروسہ ہے۔ مزید معلومات کے لیے، براہ کرم ملاحظہ کریں۔ https://www.greynoise.io/، اور ہم پر عمل کریں ٹویٹر اور لنکڈ.

# # # # # # #

سوشل میڈیا یا ای میل پر مضمون کا اشتراک کریں:

ٹائم اسٹیمپ:

سے زیادہ کمپیوٹر سیکورٹی