Criminal IP , istaknuti lider u pretraživaču Cyber Threat Intelligence (CTI) koji je razvio AI SPERA, objavio je da je uspješno integrisao svoje podatke o otkrivanju rizika u vezi sa IP adresom sa IPLocation.io, jednim od najposjećenijih alata za analizu i traženje IP adresa na internet.
Kroz integraciju, IPLocation.io , istaknuta platforma za praćenje geolokacije IP adresa sa značajnom bazom korisnika, sada nudi detaljniji uvid u IP adrese iz Criminal IP-ove precizne i ažurne baze podataka za obavještavanje o prijetnjama.
Inovativni ekosistem podataka vođen pretraživačem i ekspertizom vještačke inteligencije
Ovo je revolucionarni napredak jer je baza podataka Criminal IP, izgrađena na okviru pretraživača, više od zbirke informacija; to je rafinirani ekosistem mašinskog učenja usavršavan kroz opsežno skeniranje i otkrivanje zlonamjernih IP adresa. Sistem kontinuirano poboljšava svoju preciznost transformacijom samoprikupljenih podataka o prijetnjama, posebno obrazaca ponašanja za izbjegavanje IP adrese, u obavještajne podatke koji se mogu primijeniti koristeći AI i tehnike mašinskog učenja.
Praćenje istorije prijetnji uz Snort i informacije skenera
Za razliku od tradicionalnih metoda praćenja IP adresa, koje pružaju samo geografsku lokaciju IP adresa, Kriminalni IP podaci u IPLocation.io sada isporučuju informacije od ‘Snort’, sistema za otkrivanje upada u mrežu i skenera ranjivosti na otvorenim portovima. Ovo, zajedno sa novim brojem ulaznih i odlaznih IP adresa, omogućava sveobuhvatnu identifikaciju informacija o prijetnjama koje se odnose na IP adrese. Korisnici sada mogu sami sastaviti informacije kako bi procijenili rizik od IP adrese, podržane raznim dokazima zasnovanim na činjenicama.
Među izvorima podataka za pretragu lokacije IP, Criminal IP pruža najsveobuhvatnije podatke, nudeći 25 različitih tačaka podataka za jednu IP adresu.
Analiza dinamičkog uzorka usmjerena na izbjegavanje otkriva potencijalne scenarije napada
Korisnici također mogu otkriti zamagljivanje IP adresa i zaštititi svoju imovinu novim VPN, Proxy i Tor podacima na IP lokaciji. Navedeni podaci pomažu u identifikaciji neslaganja između stvarne i prijavljene lokacije IP adrese, kao i prometa koji se usmjerava kroz više servera, otkrivajući na taj način potencijalne prijetnje.
Sistem ide dalje od pukog pregleda prošlih zapisa; nudi prediktivni uvid u buduće rizike analizom obrazaca ponašanja i potencijalnih scenarija napada. Ovo naglašava karakterističnu sposobnost CTI baze podataka da kontinuirano uči i analizira obrasce napada koji se izvode na mreži.
Izvor: CyberSecurityNews