Компания ООО «Инновационные Технологии в Бизнесе» (ИТБ) объявляет о создании собственного исследовательско-аналитического подразделения CRATU — Cybersecurity Research of Attack Techniques and Unknowns. Это лаборатория охоты на киберугрозы, которая исследует актуальные атаки и способы их обнаружения.
Команда не ограничивается наблюдением за кибератаками: исследователи разбирают техники злоумышленников, анализируют индикаторы компрометации и превращают результаты исследований в практические рекомендации и правила обнаружения угроз.
Главный принцип CRATU — прикладная ценность материалов: полученные знания должны помогать специалистам ИБ выявлять опасную активность в реальной инфраструктуре.
Почему это важно
Прикладная безопасность
Исследования ориентированы на конкретные действия по обнаружению и блокировке угроз. В центре внимания — способы практического применения полученных результатов, а не отчётность ради публикаций.
Связь исследований и разработки
Исследователи CRATU работают совместно с командой разработки Security Capsule SIEM. Такой подход помогает оперативно превращать результаты анализа новых техник атак в правила корреляции.
Открытая экспертиза
Публичные материалы размещаются в Telegram-канале CRATU. Специалисты могут изучать фактуру исследований, обсуждать опубликованные выводы и задавать вопросы команде.
Что получает читатель CRATU
Готовые правила корреляции
Пользователи SC SIEM с подпиской CRATU Премиум получают в рассылках готовые правила корреляции во вложениях. Их можно импортировать в систему и использовать при настройке обнаружения описанной в исследовании активности.
Рекомендации для адаптации детектов
В публичных публикациях приводятся рекомендации по созданию аналогичных правил на других SIEM-платформах. Это позволяет адаптировать описанные подходы к обнаружению под собственную инфраструктуру и технологический стек.
CRATU: исследования и практическая защита
Что входит в каждое исследование
Материалы CRATU объединяют разбор поведения злоумышленников и данные, необходимые для построения детектирующих сценариев.
MITRE ATT&CK
Привязка выявленной активности к тактикам, техникам и подтехникам MITRE ATT&CK для систематизации сценариев атак.
Индикаторы компрометации
Оригинальные IOC: IP-адреса, домены, URL и хеш-суммы. Значения приводятся без текстовых искажений вида hxxp, чтобы их можно было использовать в средствах анализа.
Рекомендации для SIEM
Практические рекомендации по настройке обнаружения, включая подходы к построению корреляционных правил на основе разобранных сценариев.
Первый месяц работы CRATU
За первые 30 дней после запуска исследовательское подразделение представило следующие результаты:
В число опубликованных материалов вошли исследования от NightEagle до Mystery ZIP, а также разборы известных кампаний и атак, включая NotPetya, SolarWinds и активности Lazarus. Исследования сопровождались примерами журналов событий и логикой построения правил обнаружения.
Следите за новыми исследованиями
В Telegram-канале CRATU публикуются исследования киберугроз, индикаторы компрометации и рекомендации по обнаружению атак. Пользователи SC SIEM с подпиской CRATU Премиум дополнительно получают правила корреляции для импорта в систему.