AI SPERA tarafından geliştirilen Siber Tehdit İstihbaratı (CTI) arama motorunda önde gelen isimlerden biri olan Criminal IP, IP adresiyle ilgili risk tespit verilerini, internette en çok ziyaret edilen IP analiz ve arama araçlarından biri olan IPLocation.io ile başarıyla entegre ettiğini duyurdu.
Entegrasyon sayesinde, önemli bir kullanıcı tabanına sahip önde gelen IP adresi coğrafi konum izleme platformu IPLocation.io, artık Criminal IP’nin doğru ve güncel tehdit istihbarat veritabanından IP adresleri hakkında daha ayrıntılı bilgiler sunuyor.
Arama Motoru ve Yapay Zeka Uzmanlığıyla Yönetilen Yenilikçi Veri Ekosistemi
Bu çığır açıcı bir gelişmedir çünkü Criminal IP’nin bir arama motoru çerçevesi üzerine kurulu veritabanı, bir bilgi koleksiyonundan daha fazlasıdır; kötü amaçlı IP adreslerinin kapsamlı taranması ve tespiti yoluyla geliştirilen rafine bir makine öğrenimi ekosistemidir. Sistem, yapay zeka ve makine öğrenimi tekniklerini kullanarak, özellikle IP adresi kaçınma davranış kalıpları olmak üzere, kendi kendine toplanan tehdit verilerini eyleme dönüştürülebilir istihbarata dönüştürerek doğruluğunu sürekli olarak artırır.
Snort ve Tarayıcı Bilgileri ile Tehdit Geçmişini Takip Etme
Yalnızca IP adreslerinin coğrafi konumunu sağlayan geleneksel IP izleme yöntemlerinden farklı olarak, IPLocation.io’daki Suç IP verileri artık bir ağ saldırı tespit sistemi olan ‘Snort’tan ve açık portlardaki güvenlik açığı tarayıcılarından bilgi sağlıyor. Bu, IP adreslerinin yeni sağlanan gelen ve giden puanlarıyla birlikte, IP adresleriyle ilgili tehdit bilgilerinin kapsamlı bir şekilde tanımlanmasını sağlıyor. Kullanıcılar artık çeşitli gerçeklere dayalı kanıtlarla desteklenen bir IP adresinin riskini değerlendirmek için bilgileri kendileri derleyebilir.
IP Konum Sorgulama veri kaynakları arasında Criminal IP, tek bir IP adresi için 25 ayrı veri noktası sunarak en kapsamlı veriyi sağlar.
Kaçınma Odaklı Dinamik Desen Analizi Potansiyel Saldırı Senaryolarını Ortaya Çıkarıyor
Kullanıcılar ayrıca IP adresi karartmasını tespit edebilir ve IP Konumundaki yeni VPN, Proxy ve Tor verileriyle varlıklarını koruyabilir. Yukarıda belirtilen veriler, bir IP adresinin gerçek ve bildirilen konumları arasındaki tutarsızlıkları ve birden fazla sunucu üzerinden yönlendirilen trafiği belirlemeye yardımcı olur ve böylece olası tehditleri ortaya çıkarır.
Sistem, geçmiş kayıtların yalnızca bir incelemesinin ötesine geçer; davranış kalıplarını ve olası saldırı senaryolarını analiz ederek gelecekteki risklere ilişkin öngörücü içgörüler sunar. Bu, CTI veritabanının çevrimiçi olarak yürütülen saldırı kalıplarını sürekli öğrenme ve analiz etme konusundaki belirgin yeteneğini vurgular.
UMARIM Hakkında
AI SPERA, siber güvenlik profesyonellerini dijital varlıkları korumak için gelişmiş araçlar ve içgörülerle donatır. Önde gelen ürünleri arasında AI tabanlı arama motoruyla tanınan Criminal IP ve kurumsal çözümler için saldırı yüzeyi yönetimi ve dolandırıcılık tespiti yer alır. Şirketin AWS ve Snowflake gibi büyük pazar yerlerindeki yerleşik varlığı, güvenilirliğini ve önde gelen sektör oyuncuları tarafından hizmetlerine duyulan güveni daha da vurgular. Son zamanlarda AI SPERA, altı önde gelen küresel kart ihraççısı tarafından denetlenen PCI DSS v4.0 kapsamında Seviye 1 sertifikasını alarak en üst düzey veri güvenliğine olan bağlılığını göstermiştir.
- Michael Sena
- Ümit Ederdin
- [email protected]