IP-адрес
Страна, провайдер, репутация, Tor / VPN / Proxy.
SLNT Radar сам обращается к десяткам внешних источников и локальных баз и выдаёт один понятный ответ: насколько опасен IP-адрес, домен или файл и что о нём известно.
Выходной узел TorДаВ 2 спам-листахВниманиеFCrDNS не совпадаетВниманиеНет в реестрах РКН / МинцифрыЧистоЗамечен в активности ботнетаДаИллюстрация ответа, данные условные
Кратко о продукте
Единое окно проверки индикаторов компрометации
Решение класса IOC Check Service. Автоматизация проверки индикаторов для служб ИБ и SOC.
Что можно проверить
Страна, провайдер, репутация, Tor / VPN / Proxy.
Whois, репутация, категория, спам-листы.
Малварь, семейства угроз, утечки.
Насколько объект опасен и что о нём известно.
Жалобы, участие в атаках, спам-листы, ботнеты, утечки, реестры.
Прокси, VPN, Tor, хостинг, доступность в стриминговых сервисах.
Ключевые свойства
Не нужно подключать каждый источник отдельно: одна точка входа — все данные.
Бизнес-процесс не встанет из-за чужого сбоя — используются собственные базы.
Каждое подразделение видит только своё: лимиты и статистика отдельно.
Откуда пришли данные и почему ответ деградировал.
Жалобы и репутация от администраторов и веб-мастеров, с модерацией.
Стриминг, приватность, DNSBL, PTR/FCrDNS, реестры, ботнеты, утечки.
Расширенные проверки
Ответ содержит итоговую оценку и детали по каждой проверке, чтобы аналитик видел, на чём основан вердикт.
DNSBLНаличие в спам- и блок-листахPTR / FCrDNSОбратная зона и её согласованность с прямойРКН / МинцифрыПрисутствие в реестрахБотнетыЗамеченная активность ботнетовTor / P2PУзлы Tor и P2P-сетейУтечки / малварьСвязь с утечками и вредоносным ПООсновной сценарий — служба ИБ и SOC
Аналитик получает индикатор — IP из логов, домен из письма, хэш из песочницы — и вручную проходит 5–7 сайтов: VirusTotal, AbuseIPDB, whois, geoip, списки Tor. На каждый индикатор — 5–10 минут, при массовом инциденте — часы.
SLNT Radar отдаёт все данные по одному запросу: аналитик получает полный профиль объекта за секунды и может проверить сотни индикаторов из своих процессов реагирования.
Тарифы
Стоимость рассчитываем под объём и инфраструктуру заказчика. Выберите тариф — пришлём предложение.
FAQ
IP-адреса, домены и файлы по хэшу — через один API, с итоговой оценкой опасности и деталями по каждой проверке.
Сервис всегда отвечает: если внешний источник недоступен, используются собственные базы, а в ответе видно, откуда пришли данные и почему он неполный.
Да. У каждой учётной записи свои лимиты и статистика, подразделение видит только свои запросы.
Репутация и жалобы от сообщества администраторов и веб-мастеров, которые вносят вклад в общий реестр. Записи проходят модерацию.
Стоимость зависит от объёма проверок и числа учётных записей — оставьте заявку.
Скачайте или запросите документы по продукту. Онлайн-руководства — в каталоге документации.
Покажем продукт на ваших сценариях и обсудим пилот. Ответим в течение рабочего дня.
Или напишите в Telegram-бот · info@slnt.pro