выявление сайтов (доменных имен), оказывающих негативное воздействие на Заказчика или от его имени в отношении его клиентов, сотрудников, партнеров и иных заинтересованных лиц. Типовые события: - классический фишинг; - вредоносный фишинг; - почтовый (мейловый) фишинг; - ресурсы ложного партнерства. Меры реагирования: - выявление на стадии регистрации таких ресурсов и выявление ранее зарегистрированных (исторический поиск); - мониторинг активности ресурсов, появления вредоносного контента и/или выявление фактов использования в противоправных целях; - определение иных схожих активностей злоумышленника; - выявление каналов распространения таких ресурсов, при возм.; - устранение нарушений на выявленных ресурсах (в случаях если ресурс не ведет прямую противоправную активность), при возм.; - блокирование деятельности такого ресурса на территории РФ; - блокирование и разделегирование ресурса; - изъятие из публичного доступа сохранившейся информации, при возм.; - установление причастных лиц к формированию таких..

выявление сайтов (доменных имен), оказывающих негативное воздействие на Заказчика или от его имени в отношении его клиентов, сотрудников, партнеров и иных заинтересованных лиц. Типовые события: - классический фишинг; - вредоносный фишинг; - почтовый (мейловый) фишинг; - ресурсы ложного партнерства. Меры реагирования: - выявление на стадии регистрации таких ресурсов и выявление ранее зарегистрированных (исторический поиск); - мониторинг активности ресурсов, появления вредоносного контента и/или выявление фактов использования в противоправных целях; - определение иных схожих активностей злоумышленника; - выявление каналов распространения таких ресурсов, при возм; - устранение нарушений на выявленных ресурсах (в случаях если ресурс не ведет прямую противоправную активность), при возм; - блокирование деятельности такого ресурса на территории РФ; - блокирование и разделегирование ресурса; - изъятие из публичного доступа сохранившейся информации, при возм;- установление причастных лиц к формированию таких...

Цель модуля: мониторинг публичных и приватных ресурсов для разработчиков, на предмет выявления потенциально опасного для Заказчика кода, фрагментов кодов интеллектуальной собственности Заказчика, публикаций разработчиков Заказчика, сведений о готовящихся сетевых атаках (DDOS-target-list). Типовые события: - фрагмент кода Заказчика; - потенциально опасный код для Заказчика; - сведения об опубликованной (служебной) деятельности разработчиков Заказчиков; - сведения о возможных сетевых атаках; - персональные/корпоративные данные в выявленном коде. Меры реагирования: - выявление и оповещение о событиях; - сбор дополнительных сведений о событии и первоисточнике; - проведение мер реагирования на события (блокировка ресурса, устранение нарушения, изъятие из публичной выдачи); - установление лиц, возможно, причастных к событию, при возможности.

выявление в публичном и приватном доступах сведений и событий, которые несут в себе негативное воздействие на Заказчика, связанных с раскрытием информации конфиденциального характера. Типовые события: - целевая утечка Заказчика; - корпоративные сведения Заказчика в сторонних утечках; -опубликованные документы содержащие ограниченные к распространению сведения; - банковские реквизиты и доступа в личные кабинеты в открытом доступе; - фейковые мобильные приложения Заказчика в официальных магазинах мобильных приложений и на неофициальных маркетплейсах; Меры реагирования: - выявление и оповещение о событиях; - сбор дополнительных сведений о событии и первоисточнике; - проведение мер реагирования на события (блокировка ресурса, устранение нарушения, изъятие из публичной выдачи); - проведение легендированного взаимодействия с источником события, с целью сбора дополнительной информации; - установление лиц, возможно, причастных к событию, при возможности.