Criminal IP ASM (giám sát bề mặt tấn công)

AI SPERA là công ty đứng sau Criminal IP, công cụ tìm kiếm tình báo mối đe dọa mạng; chân trang ghi địa chỉ tại Seoul, Hàn Quốc. Dòng Criminal IP có ba sản phẩm: TI (tình báo mối đe dọa và tìm kiếm), ASM (giám sát bề mặt tấn công) và FDS (phát hiện gian lận).

Criminal IP ASM nhận một tên miền hoặc IP đại diện và đăng ký các tài sản liên quan trong khoảng hai đến ba ngày. Sau đó hệ thống giám sát hằng ngày các thay đổi, chứng chỉ sắp hết hạn và phơi nhiễm mới, dùng AI xác minh lỗ hổng, bổ sung phát hiện rò rỉ qua OSINT và dark web, đồng thời đối chiếu khai thác toàn cầu với tài sản của khách hàng. Không cần cài đặt.

• Khám phá tài sản: tự động đăng ký tài sản liên quan từ một tên miền hoặc IP, hoặc đăng ký thủ công dải IP.
• Xác minh lỗ hổng bằng AI: tự động kiểm chứng các vấn đề phát hiện được.
• Phát hiện phơi nhiễm OSINT: tài liệu lộ ra ngoài và khóa API bị rò rỉ.
• Giám sát dark web: phát hiện thông tin đăng nhập bị lộ.
• Trực quan hóa rủi ro: liên hệ với tác nhân đe dọa như torrent, C2 và VPN ẩn danh.
• Cảnh báo: thông báo thời gian thực về danh mục tài sản, lỗ hổng và chứng chỉ.

Ngân hàng Việt Nam có thể giám sát tên miền phụ và chứng chỉ bị bỏ quên ở các chi nhánh. Cơ quan nhà nước có thể phát hiện thông tin đăng nhập bị lộ và tài liệu lộ ra ngoài. Nhà sản xuất có thể theo dõi thiết bị truy cập từ xa lộ ra Internet.

Bắt đầu chỉ từ một tên miền hoặc IP nên thiết lập ban đầu nhẹ. Giám sát hằng ngày tài sản, chứng chỉ và phơi nhiễm. Vượt ra ngoài CVE bằng cách hiển thị liên hệ với tác nhân đe dọa như C2 và VPN ẩn danh. Giá phụ thuộc số lượng tài sản và có thể yêu cầu báo cáo demo thay cho bản dùng thử.

Quản lý bề mặt tấn công đang chuyển sang quản lý phơi nhiễm đe dọa liên tục, kết hợp khám phá tài sản với tình báo mối đe dọa và xác thực tự động. Ngân hàng và cơ quan nhà nước Việt Nam đối mặt với ngày càng nhiều tài sản hướng ra Internet bị bỏ quên.

Công ty AI SPERA, chân trang ghi địa chỉ Seoul. Criminal IP ASM có trên Microsoft Azure Marketplace theo thông báo năm 2024, và công cụ tìm kiếm đạt chứng nhận PCI DSS v4.0 (thông báo năm 2024). Năm thành lập không được nêu.