VMware Contexa, a nuvem de inteligência de detecção de ameaças da VMware
Nosso objetivo
Nossa missão é manter a sua segurança, pesquisando e analisando as táticas, técnicas e procedimentos (TTPs, pela sigla em inglês) em constante evolução utilizados por agentes sofisticados e buscando entender como evitar e detectar seus ataques. Utilizamos Big Data em tempo real, processamento de streaming de eventos, técnicas de análise comportamental estáticas e dinâmicas, bem como aprendizado de máquina.
Etapa 1:
Entenda o invasor, suas motivações e métodos
Etapa 2:
Entenda os alvos e as vulnerabilidades
Etapa 3:
Detecte e impeça ataques emergentes
Etapa 4:
Aproveite a inteligência humana e de máquina para obter melhores resultados
Nosso talento
A VMware Threat Analysis Unit é composta pelos melhores especialistas em pesquisa e análise de segurança cibernética. Mais de 260 publicações de pesquisa de segurança cibernética em três décadas. Mais de 100 pesquisadores de ameaças e mais de 30 cientistas de dados com Ph.D. Primeiro e segundo pesquisadores acadêmicos com mais publicações em segurança cibernética. Vencedores do Capture the Flag da DEF CON.
Engenheiros reversos e analistas de malware
Caçadores de ameaças
Cientista de dados
Analistas de inteligência
Transformação da telemetria em informações
Pacotes de código aberto
- Analisador de pico de telemetria: fornece uma série de algoritmos para identificar campanhas em telemetria de segurança
- Módulo MISP - "VMware_NSX": permite que os usuários da estrutura MISP aprimorem os IoCs com relatórios de sandbox
- tau-clients: fornece uma série de funções que permitem a pesquisa de Malscape e VT, bem como a busca e a análise de ameaças
- binee (ambiente de emulação de binários): emulação da execução de arquivos para análise segura e aprofundada de malware
- MockC2: um servidor C2 interativo para emular a comunicação com o malware
- Scripts e ferramentas da TAU: um repositório que contém ferramentas desenvolvidas pela VMware Threat Analysis Unit
Recursos relacionados
Pesquisa de ameaças
Treinamento do mercado em geral com informações úteis para mitigar a próxima onda de ataques.
Inteligência de detecção de ameaças útil
Mantenha-se atualizado com a inteligência de detecção de ameaças mais recente.
Relatório de ameaças
Leia este relatório para conhecer as características exclusivas das ferramentas de acesso remoto (RATs, pela sigla em inglês), ransomwares e criptominers em sistemas Linux e como mitigar essas ameaças.