ایمن‌داده‌پردازی آرمان 📧 info@idpac.ir | 📞 021-91092731
✦ پلتفرم هوش تهدید

دیده‌بان

پلتفرم بومی هوش تهدید سایبری مبتنی بر OpenCTI با موتور اختصاصی SSVC

معرفی دیده‌بان

دیده‌بان یک پلتفرم بومی هوش تهدید سایبری (Cyber Threat Intelligence Platform) است که با هدف شناسایی، تحلیل، اولویت‌بندی و مدیریت تهدیدات سایبری سازمانی توسعه یافته است.

این سامانه بر پایه هسته استاندارد OpenCTI و مجموعه‌ای از ماژول‌های اختصاصی شرکت ایمن داده پردازی آرمان طراحی شده و امکان جمع‌آوری، همبستگی، تحلیل و انتشار اطلاعات تهدید را مطابق استانداردهای بین‌المللی فراهم می‌سازد.

دیده‌بان علاوه بر تجمیع داده‌های تهدید از منابع جهانی و بومی، با بهره‌گیری از موتور اختصاصی محاسبه سطح بحرانی مبتنی بر SSVC، به سازمان‌ها کمک می‌کند تا از میان هزاران هشدار و آسیب‌پذیری روزانه، مهم‌ترین موارد را شناسایی کرده و منابع عملیاتی خود را بر تهدیدات واقعی متمرکز نمایند.

🔍 دیده‌بان — از داده تهدید تا تصمیم عملیاتی

📋 مشخصات فنی

هستهOpenCTI
قالب‌های اطلاعاتیSTIX 2.1 • TAXII 2.1
موتور اولویت‌بندیSSVC اختصاصی
کنکتورها۸۰+ کانکتور آماده
استقرارOn Premise / Air-Gap
پوشش۲.۵M+ IP • ۴.۲M+ هش

چالش‌های سازمان‌ها

امروزه اکثر سازمان‌ها با مشکلات زیر در حوزه امنیت سایبری مواجه هستند

📊 حجم بسیار بالای هشدارهای امنیتی
🎯 نبود امکان تشخیص تهدیدات واقعی
📈 اتکای بیش از حد به امتیاز CVSS
🔗 عدم ارتباط آسیب‌پذیری‌ها با دارایی‌ها
👥 کمبود نیروی متخصص تحلیل تهدید
🌐 نبود دید متمرکز نسبت به تهدیدات
🇮🇷 عدم دسترسی به اطلاعات تهدید بومی
دشواری در اولویت‌بندی عملیات اصلاح

نتیجه این وضعیت، افزایش سطح ریسک سازمان و مصرف منابع ارزشمند تیم‌های امنیتی برای بررسی هشدارهای کم‌اهمیت است

معماری سامانه

معماری دیده‌بان از پنج لایه اصلی تشکیل شده است

لایه ۱ 📡

جمع‌آوری اطلاعات

  • فیدرهای جهانی
  • CISA KEV
  • دارک وب
  • تلگرام
  • فروم‌های تخصصی
لایه ۲ ⚙️

پردازش و همبستگی

  • نرمال‌سازی داده‌ها
  • حذف داده‌های تکراری
  • اعتبارسنجی شاخص‌ها
  • ارتباط‌دهی میان تهدیدات
  • کشف کمپین‌های مرتبط
لایه ۳ 🧠

هوش تهدید

  • بر پایه OpenCTI
  • STIX 2.1
  • TAXII 2.1
  • MITRE ATT&CK
لایه ۴ 📊

تحلیل ریسک

  • موتور SSVC بومی
  • نوع دارایی
  • قابلیت بهره‌برداری
  • تأثیر عملیاتی
  • خودکارسازی حمله
لایه ۵ 📤

ارائه خدمات

  • داشبورد مدیریتی
  • داشبورد SOC
  • API
  • TAXII Server
  • سیستم اعلان

موتور SSVC اختصاصی

یکی از مهم‌ترین قابلیت‌های دیده‌بان، موتور اختصاصی اولویت‌بندی تهدیدات است

🖥️

نوع دارایی

سرور حیاتی • سامانه مالی • تجهیزات صنعتی • ایستگاه کاری • تجهیزات شبکه

وضعیت بهره‌برداری

بدون بهره‌برداری • بهره‌برداری محدود • بهره‌برداری گسترده

💥

تأثیر عملیاتی

کم • متوسط • زیاد • بحرانی

🤖

خودکارسازی حمله

خیر • بله

خروجی موتور SSVC

به جای یک عدد ساده، خروجی شامل سطح اولویت، اقدام پیشنهادی، زمان اصلاح و سطح ریسک است

اولویت اقدام زمان
بحرانی اصلاح فوری کمتر از ۴ ساعت
بالا اصلاح سریع ۲۴ ساعت
متوسط اصلاح برنامه‌ریزی‌شده ۷ روز
پایین پایش ۳۰ روز

پوشش اطلاعات تهدید

دیده‌بان به صورت مستمر پایش و بروزرسانی می‌کند

۲.۵M+
IP مخرب
۱.۸M+
دامنه مخرب
۴.۲M+
هش فایل
۲۶۰K+
آسیب‌پذیری

یکپارچه‌سازی با زیرساخت

دیده‌بان قابلیت اتصال مستقیم به ابزارهای امنیتی سازمان را دارد

🛡️ SIEM
🤖 SOAR
🖥️ EDR
🌐 NDR
🔥 Firewall
🔍 Threat Hunting
📊 Splunk
☁️ Microsoft Sentinel

بیش از ۸۰ کانکتور آماده شامل CrowdStrike، Palo Alto، Fortinet، QRadar، Elastic Security و ...

مزایای رقابتی

دیده‌بان نسل جدید پلتفرم‌های هوش تهدید سایبری

01 🇮🇷

بومی و مستقل

عدم وابستگی به سرویس‌های خارجی

02 🔒

استقرار در Air-Gap

مناسب سازمان‌های حساس

03 🎯

موتور SSVC اختصاصی

اولویت‌بندی واقعی تهدیدات

04 🌍

پوشش تهدیدات منطقه‌ای

تمرکز بر تهدیدات فارسی و خاورمیانه

دیده‌بان؛ از داده تهدید تا تصمیم عملیاتی

دیده‌بان نسل جدید پلتفرم‌های هوش تهدید سایبری است که فراتر از جمع‌آوری IOC عمل می‌کند و با ترکیب اطلاعات تهدید جهانی، داده‌های بومی، تحلیل مبتنی بر SSVC و قابلیت استقرار در محیط‌های حساس، سازمان را قادر می‌سازد تصمیمات امنیتی را بر اساس ریسک واقعی کسب‌وکار اتخاذ نماید.

  • زمان تشخیص تهدیدات را کاهش می‌دهد
  • زمان پاسخ به حادثه را کاهش می‌دهد
  • نرخ هشدارهای کاذب را کاهش می‌دهد
  • بهره‌وری تیم SOC را افزایش می‌دهد
  • تهدیدات مرتبط با دارایی‌های حیاتی را سریع‌تر شناسایی می‌کند
  • ریسک عملیاتی را کاهش می‌دهد
  • بلوغ امنیت سایبری سازمان را ارتقاء می‌دهد
📄 دریافت کاتالوگ 💬 مشاوره رایگان