Vue d’ensemble
Fournisseurs de services de sécurité gérés (MSSP) peuvent avoir des difficultés à surveiller le dark web pour leurs clients. Les places de marché baissent ou changent régulièrement d'emplacement, et l'ajout de Telegram et de marchés illicites non conventionnels comme le marché de Genesis a rendu encore plus difficile la surveillance efficace de milliers de sources de cyber-risque.
Cette réussite montre comment la couverture Web sombre de Flare a réduit les coûts de surveillance du Web sombre d'un MSSP nord-américain de premier plan, ce qui a entraîné une plus grande efficacité et plus de revenus grâce à l'expansion de son offre de services.
Avec une plate-forme de surveillance de l'empreinte numérique comme Flare, les organisations peuvent automatiser leur surveillance du dark web et de la communauté illicite pour étendre la bande passante de leur équipe et créer plus d'opportunités de revenus.
Les défis
Le Dark Web est trop vaste et change rapidement pour bien surveiller
La plupart des fournisseurs de services de sécurité gérés (MSSP) recherchent des moyens d'élargir la gamme de services qu'ils peuvent offrir à leurs clients. Un service potentiel que les MSSP peuvent fournir est la capacité de surveiller le dark web et d'autres communautés illicites. Cependant, les MSSP sont confrontés à deux défis principaux.
- La surveillance du dark web nécessite des connaissances supplémentaires
Tous les MSSP ne disposent pas d'un personnel d'opérations de sécurité ayant l'expérience nécessaire pour mettre en œuvre efficacement une solution de surveillance du dark web. La mise en œuvre d'une solution spécialisée peut nécessiter l'embauche de nouveaux employés coûteux et l'achat d'un outil à six chiffres. Dans de nombreux cas, les outils peuvent prendre des semaines pour former une nouvelle recrue et intégrer de nouveaux outils spécialisés pour fournir un suivi efficace à des dizaines de clients.
- La surveillance manuelle du dark web prend du temps
Les employés de MSSP qui ont une expérience de la surveillance du dark web font face au temps nécessaire pour surveiller le dark web comme un défi supplémentaire. Il faut beaucoup de temps pour créer manuellement des comptes (qui sont souvent interdits), payer des frais en Bitcoin pour accéder à certains sites et utiliser des barres de recherche obsolètes sur d'autres sites. De plus, divers autres obstacles rendent difficile la justification économique de l'offre de ce service aux clients.
L'approche de surveillance du dark web de Flare se compose de trois éléments qui garantissent que nos données sont exactes et à jour :
- L'équipe de recherche et de chasse aux menaces suit les tendances et les actualités sur les sites Web illicites à venir
- L'équipe technique ajoute de nouvelles sources de données à notre moteur de collecte
- Le moteur de collecte automatisé parcourt chaque source chaque jour, enregistre les résultats dans nos bases de données locales et archive les publications et les plateformes du dark web
Les clients peuvent profiter de notre approche à 3 facteurs et interroger facilement toutes les données dont ils ont besoin.
Comment Flare a aidé
Un MSSP leader qui couvre l'Europe et l'Amérique du Nord a réduit son temps d'investigation sur le dark web de 97.3 % et a augmenté les zones du dark web qu'il couvrait.
Un spécialiste principal de la sécurité a déclaré : «Ce qui prenait environ 1500 heures à faire peut maintenant être fait en 1 semaine.
Quelques jours après avoir utilisé Flare, un testeur d'intrusion senior a découvert des résultats haute fidélité et exploitables pour le compte d'un client et a réalisé la valeur que la plate-forme de surveillance du dark web pouvait apporter à son entreprise. Auparavant, ce client avait essayé des produits concurrents pendant 6 mois qui comportaient trop de bruit pour agir efficacement.
De plus, la plate-forme intuitive de Flare a permis au testeur d'intrusion senior de déléguer la découverte initiale des données du dark web à des membres juniors de l'équipe ayant peu ou pas d'expérience avec le dark web. Avec plus de personnes prenant en charge les missions d'investigation sur le dark web, le testeur d'intrusion senior pourrait proposer des évaluations et une surveillance du dark web à un plus grand nombre de clients, générant ainsi plus de revenus pour l'entreprise.
"Flare me permet de donner aux analystes juniors les moyens de mener des enquêtes sur le dark web qui étaient auparavant impossibles, libérant ainsi de la bande passante», a partagé le spécialiste principal de la sécurité, MSSP nord-américain.
Vous souhaitez augmenter les capacités de surveillance du dark web, le renforcement des compétences des membres juniors de l'équipe et les revenus ? Demander une démonstration pour savoir comment nous pouvons ajouter plus de bande passante à votre équipe grâce à notre couverture Web sombre à 3 volets.
