دیدهبان یک پلتفرم بومی هوش تهدید سایبری (Cyber Threat Intelligence Platform) است که با هدف شناسایی، تحلیل، اولویتبندی و مدیریت تهدیدات سایبری سازمانی توسعه یافته است.
این سامانه بر پایه هسته استاندارد OpenCTI و مجموعهای از ماژولهای اختصاصی شرکت ایمن داده پردازی آرمان طراحی شده و امکان جمعآوری، همبستگی، تحلیل و انتشار اطلاعات تهدید را مطابق استانداردهای بینالمللی فراهم میسازد.
دیدهبان علاوه بر تجمیع دادههای تهدید از منابع جهانی و بومی، با بهرهگیری از موتور اختصاصی محاسبه سطح بحرانی مبتنی بر SSVC، به سازمانها کمک میکند تا از میان هزاران هشدار و آسیبپذیری روزانه، مهمترین موارد را شناسایی کرده و منابع عملیاتی خود را بر تهدیدات واقعی متمرکز نمایند.
🔍 دیدهبان — از داده تهدید تا تصمیم عملیاتی
امروزه اکثر سازمانها با مشکلات زیر در حوزه امنیت سایبری مواجه هستند
نتیجه این وضعیت، افزایش سطح ریسک سازمان و مصرف منابع ارزشمند تیمهای امنیتی برای بررسی هشدارهای کماهمیت است
معماری دیدهبان از پنج لایه اصلی تشکیل شده است
یکی از مهمترین قابلیتهای دیدهبان، موتور اختصاصی اولویتبندی تهدیدات است
سرور حیاتی • سامانه مالی • تجهیزات صنعتی • ایستگاه کاری • تجهیزات شبکه
بدون بهرهبرداری • بهرهبرداری محدود • بهرهبرداری گسترده
کم • متوسط • زیاد • بحرانی
خیر • بله
به جای یک عدد ساده، خروجی شامل سطح اولویت، اقدام پیشنهادی، زمان اصلاح و سطح ریسک است
| اولویت | اقدام | زمان |
|---|---|---|
| بحرانی | اصلاح فوری | کمتر از ۴ ساعت |
| بالا | اصلاح سریع | ۲۴ ساعت |
| متوسط | اصلاح برنامهریزیشده | ۷ روز |
| پایین | پایش | ۳۰ روز |
دیدهبان به صورت مستمر پایش و بروزرسانی میکند
دیدهبان قابلیت اتصال مستقیم به ابزارهای امنیتی سازمان را دارد
بیش از ۸۰ کانکتور آماده شامل CrowdStrike، Palo Alto، Fortinet، QRadar، Elastic Security و ...
دیدهبان نسل جدید پلتفرمهای هوش تهدید سایبری
عدم وابستگی به سرویسهای خارجی
مناسب سازمانهای حساس
اولویتبندی واقعی تهدیدات
تمرکز بر تهدیدات فارسی و خاورمیانه
دیدهبان نسل جدید پلتفرمهای هوش تهدید سایبری است که فراتر از جمعآوری IOC عمل میکند و با ترکیب اطلاعات تهدید جهانی، دادههای بومی، تحلیل مبتنی بر SSVC و قابلیت استقرار در محیطهای حساس، سازمان را قادر میسازد تصمیمات امنیتی را بر اساس ریسک واقعی کسبوکار اتخاذ نماید.