HECAVEX / LT

HECAVEX projektai

Prižiūrimas HECAVEX Research, Radar, APT Notes, Labs ir viešų duomenų katalogas, kuriame nurodyta paskirtis, savininkas, būsena, metodika ir ribos.

01 / RESEARCH

HECAVEX Research

Prižiūrimas

Paskirtis

Skelbia originalius tyrimus, techninę analizę, praktinius vadovus, komentarus ir glaustas signalų apžvalgas su aiškiai nurodytomis įrodymų ribomis.

Kam skirta

Gynybos specialistai, tyrėjai, sprendimų priėmėjai, žurnalistai ir skaitytojai, kuriems reikia šaltiniais pagrįstų paaiškinimų, o ne indikatorių sąrašo.

Ryšys

Pagrindinis publikavimo šaltinis. Radar stebėjimai, APT Notes objektai, Labs vaizdai ir vieši duomenų leidimai turi būti susieti su kontekstą suteikiančia analize.

Ribos

Nepriklausomi, geriausiomis pastangomis atliekami tyrimai, o ne nuolatinė stebėsena, reagavimo į incidentus ar autoritetingo priskyrimo paslauga. Apimtis ir pasitikėjimas nurodomi kiekvienoje publikacijoje.

02 / RADAR

HECAVEX Radar

Prižiūrimas · vieša beta versija

Paskirtis

Rodo neseniai pastebėtus domenus ir URL adresus, galinčius apsimesti Lietuvai aktualiais prekių ženklais, pateikiant nukenksmintus indikatorius ir aiškias įrodymų ribas.

Kam skirta

Lietuvos saugumo komandos, prekių ženklų apsaugos specialistai, tyrėjai ir informuoti naudotojai, tikrinantys galimą phishing infrastruktūrą.

Ryšys

Radar yra aptikimo ir kandidatų sluoksnis. Stiprūs klasteriai gali tapti HECAVEX tyrimais, būti nagrinėjami Labs ir siejami su APT Notes objektais tik tuomet, kai ryšį pagrindžia įrodymai.

Ribos

Įrašas yra tyrimo kandidatas, o ne kenkėjiškumo įrodymas. Sertifikatų srautas stebimas atrankiniu būdu, URLScan duomenų nebuvimas nereiškia, kad domenas saugus, o paslauga neteikia nuolatinės stebėsenos SLA.

03 / ACTORS

APT Notes

Prižiūrimas

Paskirtis

Tvarko išsamiai šaltiniais pagrįstus dosjė, išsaugančius veikėjų alternatyvius pavadinimus, kampanijas, gebėjimus, taikinius ir konkrečių šaltinių priskyrimą, nesupaprastinant neapibrėžtumo.

Kam skirta

CTI analitikai, grėsmių medžiotojai, tyrėjai ir gynybos specialistai, kuriems reikia atsekamo veikėjų konteksto ir mašininiu būdu skaitomų profilių.

Ryšys

Suteikia normalizuotų objektų sluoksnį, naudojamą tyrimuose ir atrinktuose Labs duomenų rinkiniuose. Tai ilgalaikis veikėjų kontekstas, o ne gyvų Radar verdiktų šaltinis.

Ribos

Atrinktų dosjė rinkinys, o ne išsamus veikėjų katalogas ar tiesioginis srautas. Viešoji informacija yra neišsami, veikėjų ribos kinta, o kiekvieną profilį riboja jo peržiūros data.

04 / LABS

HECAVEX Labs

Prižiūrimas · eksperimentinės darbo sritys

Paskirtis

Paverčia atrinktus įrodymus, metodus ir duomenų rinkinius naršyklėje naudojamais įrankiais, skirtais žemėlapiams, ryšių paieškai ir gynybiniam vertinimui.

Kam skirta

Analitikai, gynybos specialistai, studentai ir tyrėjai, norintys nagrinėti ryšius ir metodus neįdiegdami atskiros platformos.

Ryšys

Labs yra interaktyvios analizės sluoksnis. Jis vizualizuoja atrinktus Research, APT Notes ir viešų duomenų įrašus, išsaugodamas jų kilmę bei įrodymų klasę.

Ribos

Darbo sritys yra tyrimo pagalbinės priemonės, o ne automatinio priskyrimo ar produkcinės aptikimo sistemos. Aprėptis atrankinė, o vietoje įvesti vertinimo duomenys gali likti tik naršyklėje.

05 / DATA

HECAVEX Data

Prižiūrimas

Paskirtis

Pateikia sąmoningai viešinamų duomenų rinkinių katalogą ir versijuotus įrodymų paketus, pagrindžiančius HECAVEX tyrimus.

Kam skirta

Tyrėjai, gynybos specialistai, žurnalistai ir kūrėjai, kuriems reikia cituojamų bei pakartotinai naudojamų įrašų su schemomis, kilme ir licencijomis.

Ryšys

Katalogas yra mašininiu būdu skaitomų duomenų pateikimo sluoksnis. Paskelbti paketai pagrindžia Research, teikia duomenis Labs ir gali išsaugoti peržiūrėtus Radar ar APT Notes eksportus, nepakeisdami jų pagrindinių sąsajų.

Ribos

Skelbiama tik saugiai ir teisėtai platinti tinkama medžiaga. Neapdoroti ar karantinuoti stebėjimai, prisijungimo duomenys, asmens duomenys ir aktyvūs kenkėjiški failai neįtraukiami; kiekvienas rinkinys turi savo apimtį ir licenciją.