در مقاله زیر به بررسی قابلیت‌های جدید سرویس «Threat Intelligence Feeds» از پلتفرم امنیتی ANY.RUN می‌پردازد.

این سرویس به‌طور خاص برای تیم‌های امنیتی مانند SOC (مرکز عملیات امنیتی) و DFIR (پاسخ به حوادث و تحلیل دیجیتال) طراحی شده است تا به آن‌ها در شناسایی و مقابله با تهدیدات سایبری کمک کند.


منابع داده و نحوه جمع‌آوری

سایت ANY.RUN داده‌های خود را از جامعه‌ای متشکل از بیش از ۵۰۰٬۰۰۰ پژوهشگر امنیتی در سراسر جهان جمع‌آوری می‌کند. این افراد به‌طور روزانه نمونه‌های واقعی از بدافزارها و حملات فیشینگ را در محیط سندباکس ANY.RUN تحلیل می‌کنند. این رویکرد جمع‌سپاری باعث می‌شود که پلتفرم به‌صورت مداوم به داده‌های به‌روز و مرتبط با تهدیدات جاری دسترسی داشته باشد.

انواع Indicators of Compromise (IOCs)
سرویس Threat Intelligence Feeds انواع مختلفی از شاخص‌های تهدید (IOCs) را ارائه می‌دهد، از جمله:
آدرس‌های IP مرتبط با سرورهای فرماندهی و کنترل (C2) یا کمپین‌های فیشینگ
دامنه‌های مخرب که ممکن است به چندین IP یا بدافزار مرتبط باشند
وURLهای مخرب که برای توزیع بدافزار یا حملات فیشینگ استفاده می‌شوند
هر یک از این شاخص‌ها با اطلاعات زمینه‌ای مانند امتیاز تهدید، نام تهدید، نوع تهدید، زمان شناسایی و هش‌های فایل‌های مرتبط همراه هستند. این اطلاعات به تیم‌های امنیتی کمک می‌کند تا هشدارها را اولویت‌بندی کرده و به‌طور مؤثرتری به تهدیدات پاسخ دهند.

روش‌های منحصربه‌فرد استخراج IOC
پلت فرمANY.RUN از دو روش اصلی برای استخراج شاخص‌های تهدید استفاده می‌کند:
استخراج پیکربندی بدافزار: این روش شامل تجزیه و تحلیل خودکار پیکربندی‌های داخلی بدافزارها است که ممکن است شامل آدرس‌های C2، کلیدهای رمزنگاری و پارامترهای حمله باشد. این اطلاعات مستقیماً از کد عملیاتی بدافزار استخراج می‌شود و دیدی دقیق از زیرساخت‌های مورد استفاده مهاجمان ارائه می‌دهد.

تحلیل ترافیک شبکه با استفاده از Suricata IDS: ANY.RUN از قوانین سیستم تشخیص نفوذ Suricata برای شناسایی الگوهای رفتاری در ترافیک شبکه استفاده می‌کند. این روش امکان شناسایی تهدیدات را حتی زمانی که مهاجمان زیرساخت‌های خود را تغییر می‌دهند، فراهم می‌کند.

مزایا برای تیم‌های امنیتی
داده‌های به‌روز و قابل اعتماد: داده‌ها هر دو ساعت یک‌بار به‌روزرسانی می‌شوند و از منابع معتبر جمع‌آوری می‌شوند.
اطلاعات زمینه‌ای غنی: هر IOC با اطلاعات مکملی همراه است که تحلیل و پاسخ به تهدیدات را تسهیل می‌کند.
ادغام آسان با سیستم‌های امنیتی موجود: سرویس به‌راحتی با سیستم‌های SIEM و TIP قابل ادغام است.

نتیجه‌گیری
سرویس Threat Intelligence Feeds از ANY.RUN ابزاری قدرتمند برای تیم‌های امنیتی است که به آن‌ها امکان می‌دهد تهدیدات سایبری را به‌طور مؤثری شناسایی و مدیریت کنند. با استفاده از داده‌های به‌روز، روش‌های استخراج منحصربه‌فرد و اطلاعات زمینه‌ای غنی، این سرویس می‌تواند به‌طور قابل توجهی کارایی عملیات امنیتی را افزایش دهد.


#آکادمی_روزبه

کلاس CISSP با سرمایه گذاری شرکت هامون ؛ www.haumoun.com
کمک هزینه ۲۰ درصدی برای ساکنان در ایران
فقط اشخاص حقیقی


https://cybersecuritynews-com.cdn.ampproject.org/c/s/cybersecuritynews.com/any-runs-enhanced-threat-intelligence-feeds/amp/