Сбор, анализ и приоритизация данных об угрозах из открытых, закрытых и даркнет‑источников. Выявление утечек доступов и данных, подготовка индикаторов компрометации (IOC/TTP), предупреждения о фишинге и программах-вымогателях, помощь с блокировками и расследованиями.
Кому?
Финансы, ритейл и e‑commerce, промышленность, ИТ/телеком, медиа, госсектор – все, у кого есть бренд, платежи, персональные данные или критичная инфраструктура. Особенно актуально для компаний с широкой внешней цифровой поверхностью.
Для компании, которой нужно
Обнаруживать утечки данных вашей компании (логины, документы, базы данных)
Выявить и блокировать фишинговые домены и клоны сайтов.
Организовать мониторинг подготовки атак (ransomware, initial access brokers).
Контролировать компрометации сотрудников (stealer‑логи, корпоративная почта).
Выявлять компрометированные активы (домены, серверы, учетные записи)
Прогнозировать целевые атаки на основе анализа активности хакерских групп
Как?
Эффекты внедрения
-
MTTD>1часаСокращение MTTD утечек и фишинга с недель до часов и минут.
-
30-50%Снижение успешных фишинговых инцидентов на 30-50% за 1-2 квартала.
-
30-50%Блокировка 30-50% вредоносных доменов в течение 24-48 часов.
-
20%До 20% экономии на реагировании за счет раннего предупреждения и приоритизации.
Архитектура и интеграции
TI‑платформа с фидами и кастомными источниками, обмен по STIX/TAXII.
Интеграция с SIEM И SOAR и EDR для автокорреляции и обогащения алертов.
Включение в процессы тикетинга/IR (Jira/ServiceNow) и плейбуки реагирования.
Каналы уведомлений: email, мессенджеры, dashboards и защищенные отчеты.
Почему АСТ
Собственные источники и партнерские TI‑фиды, фокус на русскоязычные площадки, даркнет.
Аналитики с опытом расследований и поддержки блокировок 24/7.
Практичные IOC/TTP и плейбуки под конкретные технологии клиента.
Регулярные брифинги для CISO и прозрачные KPI сервиса.
Стоимость услуг определяется индивидуально. Минимальная стоимость определяется тарифной ставкой одного специалиста компании в пределах 3 800 — 7 500 рублей в час