哈希游戏- 哈希游戏平台- 哈希游戏官方网站“记录未来”公司是一家美国网络安全公司,成立于2009年,总部位于美国马萨诸塞州萨默维尔,2024年被美国跨国支付公司“万事达卡”(Mastercard)收购。“记录未来”公司一直在收集全球各地的威胁资料,并通过模型构建和分析将大量资料转化为可用的情报。截至2023年,该公司持续收集了300多个国家、300万个犯罪论坛和1万个活跃C2服务器的数据,以及数十亿个域、2.75亿个IP和9.8万个ASN。
“记录未来”公司的案例研究提及美国跨国公司“国民油井华高公司”(National Oilwell Varco,NOV)对情报云平台的应用。具体来说,NOV公司的需求是构建分层防御机制,抵御针对石油、天然气和可再生能源公司的国家级对手的攻击。挑战在于整合网络情报并进行自动化处理,以发现并确定威胁和漏洞的优先级。解决方案即“记录未来”公司的情报云平台,其中包括威胁情报、安全运营情报、漏洞情报、企业品牌情报等模块以及“记录未来”公司为Splunk公司定制的情报服务的相关能力。该项合作的成果包括:帮助NOV公司防御国家级对手的攻击,提供实施零信任所必需的自动化能力,保护整个能源生态系统的品牌声誉,以及为NOV公司利益相关者提供分析和见解。
据悉,在与“记录未来”公司合作后不久,Visma公司曾遭遇一次有针对性的网络攻击。攻击者通过对该公司员工进行网络钓鱼,以及凭证填补和服务器入侵,窃取了该公司的文件。在数据泄露时,情报云平台发现了此次攻击,并阻止了第二次攻击。情报云的自动威胁监控能力加速了Visma安全分析师从动态威胁态势中发现风险的过程。通过自定义监视列表和警报,Visma的分析师团队可以追踪暗网活动、域名抢注、攻击者对相关攻击的讨论以及影响Visma整个技术堆栈的漏洞等。
2016年“记录未来”公司被美国软件公司Splunk评为威胁情报合作伙伴。“记录未来”公司与Splunk公司合作,基于其情报信息构建了Splunk Enterprise和Splunk Enterprise Security两大安全系统。“记录未来”公司提供的情报信息支持与Splunk公司内部遥测数据进行关联,以检测高风险入侵指标(IOC),加快警报分类速度,并减少人工研究的时间。以下为Splunk Enterprise在关联分析、入侵指标增强、Sigma规则、警报等方面的特征。