Быстрый вывод по IOC
Не просто совпадение в базе, а понятный вывод по угрозе, приоритету и контексту.
IOCКонтекст → Приоритет → Действие
Прикладная киберразведка
Почему CRATU ThreatLens
ThreatLens объединяет проверку IOC, контекст угрозы, внешнее обогащение, связи с группировками и семействами ВПО, историю изменений и передачу данных в рабочий контур защиты.
Для бизнеса это означает меньше времени на первичную проверку артефактов, меньше шума при расследовании, более понятную приоритизацию и удобное встраивание киберразведки в процессы центра мониторинга ИБ.
Для аналитика это единое рабочее место: поиск, массовая проверка, карточка IOC, связи, внешнее обогащение, наблюдение, закладки, уведомления, дайджесты и помощь на базе ИИ.
Контекст и связи
Тактики, кластеры, публикации, семейства ВПО и группировки в одной логике работы.
Наблюдение
История сервисов, Shodan, уведомления и регулярные дайджесты.
Передача в защитный контур
Программный интерфейс, выгрузки, машиночитаемые ответы и работа со списками IOC.
ThreatLens→SOC→SIEM / SOAR
Актуальная версия
Что нового
Платформа выросла из инструмента проверки IOC в полноценную рабочую среду для киберразведки, наблюдения и передачи данных в операционный контур.
История изменений по IP
История сервисов, изменений сертификатов и других признаков по данным Shodan.
Сигналы наблюдения
Видимость по отслеживаемым классам угроз и автоматическое добавление части сигналов по новым CVE.
Внешнее обогащение
Hashlookup, Shodan и другие источники собраны в карточках IOC.
Закладки и журнал действий
Поддержка длительных расследований, истории просмотра и возврата к ранее изученным объектам.
Дайджесты
Ежедневный и еженедельный отбор по типам индикаторов, уровню риска и целевым секторам.
Помощь на базе ИИ
Объяснение контекста угрозы, рекомендации по действиям и краткая аналитическая сводка по IOC.
Роли
Для кого этот портал
Центры мониторинга и расследований
Для быстрой проверки IOC, приоритизации событий и ускорения расследований.
Аналитики киберразведки
Для работы с акторским контекстом, семействами ВПО, тегами и связями.
Инженеры интеграции
Для встраивания киберразведки в автоматизацию, обогащение и внутренние защитные контуры.
Product explorer
Ключевые возможности
Одна платформа — разные рабочие сценарии для руководителя, аналитика и инженера интеграции.
01
Быстрее понять риск и приоритет
ThreatLens помогает понять, действительно ли артефакт опасен, что за ним стоит, насколько это срочно и какие риски нужно вынести в работу.
02
Единое пространство для расследования
Поиск, массовая проверка, полная карточка IOC, связи, внешнее обогащение, история изменений, группировки, семейства ВПО, наблюдение и ИИ-помощник.
03
Машиночитаемый Threat Intelligence
Ключи программного доступа, разграничение прав, массовые сценарии, машиночитаемые ответы и передача данных в средства мониторинга и автоматизации.
Публичный поиск
Быстрый вход в тему без регистрации и ограниченный результат для первичной оценки.
Карточка как точка решения
Угроза, доверие, теги, тренды, связи, публикации, тактики и внешнее обогащение.
Акторы и ВПО
Связь технического IOC с группировками, кампаниями, семействами ВПО и поведением.
Помощь в интерпретации
Объяснение контекста, следующие шаги и аналитическая сводка для тикета или отчёта.
Рабочий процесс
Как это помогает в работе
- 01
Найдите индикатор
Одиночный поиск или массовая проверка IP, доменов, ссылок, хешей и CVE.
- 02
Оцените приоритет
Угроза, доверие, причины риска, связи, тактики и акторский контекст.
- 03
Разберите ситуацию глубже
История изменений, внешнее обогащение, граф связей, группировки и семейства ВПО.
- 04
Передайте данные дальше
Закладки, наблюдение, уведомления, выгрузки, программный интерфейс и дайджесты.
Модель доступа
Публичный доступ и подписка
| Возможность | Без авторизации | По подписке |
|---|---|---|
| Публичный поиск IOC | Да | Да |
| Публичная карта и обзор | Да | Да |
| Полные карточки IOC | Ограниченно | Да |
| Группировки и семейства ВПО | Ограниченно | Да |
| История изменений по IP | — | Да |
| Наблюдение через Shodan | — | Да |
| Сигналы наблюдения | — | Да |
| Hashlookup и другие источники | — | Да |
| Закладки, папки и наблюдение | — | Да |
| Уведомления и дайджесты | — | Да |
| Программный интерфейс | — | Да |
| Помощник на базе ИИ | — | Да |
Практика
Сценарии применения
От первичной проверки артефакта до передачи результата в операционный контур и регулярного наблюдения.
Оперативная проверка IOC при расследовании
Аналитик видит вывод по угрозе, причины риска, связанный контекст, публикации, тактики и данные внешнего обогащения.
Массовая проверка списков IOC
Артефакты из кейса, письма, инцидента, отчёта, песочницы или внешней рассылки.
Наблюдение за критичными объектами
История изменений, наблюдение, уведомления и дайджесты по важным адресам и доменам.
Встраивание в средства мониторинга и автоматизации
ThreatLens можно использовать как слой киберразведки для обогащения, приоритизации, автоматических сценариев реагирования и внутренних витрин центра мониторинга ИБ.
Automation
Программный доступ и автоматизация
ThreatLens подходит не только для ручной аналитики, но и для встраивания в существующие процессы.
Ключи и разграничение прав
Лимиты, области прав, ограничения по IP и текущие статусы.
Ответы и выгрузки
Полные ответы по одному IOC, массовая проверка списков и регулярные выгрузки.
| Метод | Для чего нужен | Когда использовать |
|---|---|---|
| Подробный поиск одного IOC | Максимально полный ответ | Когда нужен полный контекст по IP, домену, хешу, URL или CVE |
| Компактный поиск для SIEM | Плоский формат для корреляции | Когда важны краткие поля для правил и автоматической обработки |
| Связи IOC | Граф и связанные объекты | Когда нужно строить цепочки и переходы между объектами |
| Массовая проверка | Быстрый ответ по списку IOC | Когда нужно предварительно разобрать массив индикаторов |
Материалы
Все публикации Публикации
Cobalt Strike Beacon: как увидеть ритм C2 в событиях SIEM
Разбираем сценарий обнаружения Cobalt Strike Beacon: от IOC и Threat Intelligence до события, инцидента и расследования в Security Capsule SIEM.
Workshop SC SIEM: расследование Rhadamanthys от IOC до инцидента
Security Capsule SIEM представляет практический Workshop по расследованию киберугрозы Rhadamanthys. В демонстрации показан полный рабочий сценарий SOC: от получения контекста угрозы и индикаторов компрометации до обнаружения события, формирования…
Как CRATU ThreatLens помогает связать IOC по Remcos RAT с событиями Windows/Sysmon, сетевой активностью и расследованием инцидента в SC SIEM
Фишинговая цепочка с Remcos RAT редко выглядит как один очевидный инцидент. В публикации показываем, как CRATU ThreatLens помогает обогатить IOC контекстом, а SC SIEM — проверить эти признаки в событиях Windows/Sysmon, proxy, firewall, DNS и других…
FAQ
Частые вопросы
Можно ли пользоваться платформой без регистрации?
Да. Доступны публичный поиск и обзорная часть. Для полных карточек IOC, наблюдения, уведомлений, дайджестов и программного доступа требуется подписка.
Чем ThreatLens отличается от обычной базы IOC?
Платформа даёт не только совпадение по индикатору, но и контекст угрозы, связи, историю изменений, внешнее обогащение, наблюдение и передачу данных в рабочий контур.
Подходит ли платформа для встраивания в центр мониторинга ИБ?
Да. Для этого предусмотрены ключи доступа, разграничение прав, ограничения по IP, машиночитаемые ответы и массовые сценарии работы со списками индикаторов.
Можно ли наблюдать за важными IP и доменами?
Да. Для подписчиков доступны наблюдение, уведомления, история изменений и регулярные дайджесты.
Есть ли помощь в интерпретации IOC?
Да. В карточке индикатора доступен помощник на базе ИИ с объяснением контекста, рекомендациями и краткой аналитической сводкой.
Демонстрация
Покажем, как ThreatLens впишется в вашу работу
Разберём ваши сценарии: проверка IOC, обогащение инцидентов, работа аналитика, наблюдение, программный доступ и использование платформы со средствами мониторинга и автоматизации.
Получите консультацию эксперта
Опишите задачу — поможем определить подходящий сценарий использования ThreatLens и варианты интеграции.