Şüpheli IP Adresleri Listesi (Threat Intelligence) Nedir ve Nasıl Kullanılır?

Siber İstihbarat: Tehlikeyi Önceden Bilin

*Araştırmalar, log korelasyon yeteneği olmayan firmaların siber saldırıları fark etmesinin ortalama 200 günden fazla sürdüğünü gösteriyor.*

Siber saldırılar tek bir merkeze değil, dünyaya yayılır. Bugün Amerika'da bir sisteme saldıran IP adresi, yarın sizin ağınıza yönelebilir. Bu IP'lerin bilgisini önceden alıp engellemeye **Threat Intelligence (Siber İstihbarat)** denir.

İstihbarat Kaynakları

Binlerce açık kaynak (OSINT) ve ücretli servis zararlı IP listeleri yayınlar. Bir BT yöneticisinin bu listeleri her gün takip edip firewall'a manuel eklemesi fiziksel olarak mümkün değildir.

ACKLOG Otomatik Güncelleme: ACKLOG, global 'Threat Intel' ağlarına (Alienvault, OTX, Talos vb.) doğrudan bağlıdır. Yeni bir zararlı IP tespit edildiği anda ACKLOG bunu öğrenir ve sizin sisteminize bu IP'den bir istek geldiğinde anında "Kırmızı Alarm" verir. Manuel kontrollerle vakit kaybetmeyin, siber istihbaratın gücünü ACKLOG ile arkanıza alın.