Z radością informujemy, że ANY.RUN, producent interaktywnego sandboxa do analizy złośliwego oprogramowania, otrzymał złote wyróżnienie w plebiscycie Globee Business Awards 2025. Celem kapituły plebiscytu jest docenienie najlepszych produktów i rozwiązań z różnych branż, w tym cyberbezpieczeństwa.
Jedno z nowych rozwiązań ANY.RUN, TI Lookup – narzędzie oferujące dostęp do unikatowej wiedzy cyberwywiadowczej – zostało uznane za najlepsze w kategorii Cyber Threat Intelligence.
- Co sprawia, że rozwiązanie TI Lookup jest unikatowe
- Jak wiedza cyberwywiadowcza wspiera zespoły SOC
- Informacje o ANY.RUN
Co sprawia, że rozwiązanie TI Lookup jest unikatowe
TI Lookup to zaawansowana wyszukiwarka pozwalająca użytkownikom nawigować w bazie danych obejmującej najświeższe i niespotykane nigdzie indziej informacje o cyberatakach. Baza jest nieustannie zasilana nowymi, obszernymi informacjami dotyczącymi najnowszych zagrożeń analizowanych przez ponad 500 000 specjalistów z branży cyberbezpieczeństwa, którzy na co dzień korzystają z interaktywnego sandboxa ANY.RUN. W rezultacie TI Lookup staje się skarbnicą wskaźników infekcji oraz zdarzeń rejestrowanych podczas analizy.
TI Lookup pozwala na:
- korelowanie wskaźników infekcji z określonymi zagrożeniami i wykrywanie dodatkowych cech charakterystycznych ataków celem zwiększania skuteczności mechanizmów ochrony,
- uproszczenie i przyspieszenie działań w zakresie kryminalistyki cyfrowej dzięki błyskawicznemu czasowi reakcji oraz dostępowi do obszernych, najświeższych danych,
- przeglądanie rozległej i na bieżąco uaktualnianej bazy danych próbek złośliwego oprogramowania w celu uzyskania szerszego kontekstu w zakresie zagrożeń,
- skuteczniejsze reagowanie na zagrożenia i sprawniejsze nadawanie priorytetów incydentom,
- monitorowanie ewoluujących zagrożeń.
Jak wiedza cyberwywiadowcza wspiera zespoły SOC
Dzięki badaniu, gromadzeniu i analizie danych o zagrożeniach za pomocą TI Lookup, eksperci ds. bezpieczeństwa i kadra zarządzająca mogą sprawnie realizować następujące zadania:
Wczesne wykrywanie i zapobieganie zagrożeniom. Dzięki znajomości poszukiwanych wskaźników infekcji firmy mogą skonfigurować swoje systemy w sposób pozwalający na ich ciągłe monitorowanie. Wczesne wykrycie zagrożenia pozwala na szybszą reakcję, zanim dojdzie do poważnych szkód.
Usprawnione reagowanie na incydenty. Zespoły ds. bezpieczeństwa mogą szybciej identyfikować czy incydent jest w toku lub kiedy miał miejsce. Przyspiesza to proces izolacji i eliminacji zagrożenia oraz odzyskiwania sprawności systemów.
Rozszerzone polowanie na zagrożenia. Badanie wskaźników infekcji pozwala skupić działania związane z wykrywaniem zagrożeń poprzez identyfikację oznak podobnych lub powiązanych ataków, które mogły umknąć automatycznym systemom. Pomaga także odróżnić nieszkodliwe anomalie od rzeczywistych zagrożeń oraz zmniejszyć liczbę fałszywych alarmów, które mogą przeciążać zespoły ds. bezpieczeństwa.
Weryfikacja jakości rozwiązań bezpieczeństwa. Dane cyberwywiadowcze mogą być wykorzystywane do testowania skuteczności obecnych mechanizmów bezpieczeństwa poprzez symulację lub analizę znanych wzorców zagrożeń, co pozwala na optymalizację rozwiązań ochrony.
Zrozumienie luk i wektorów ataków. Wskaźniki infekcji dostarczają informacje na temat taktyk, technik i procedur stosowanych przez atakujących, co pozwala firmom lepiej zrozumieć swoje słabe punkty oraz sposób działania przeciwników.
Lepsze ustalanie priorytetów związanych z bezpieczeństwem. Efektywniejsze zarządzanie zasobami dzięki wiedzy, które zagrożenia mają największe prawdopodobieństwo wpływu na organizację.
Analiza śledcza. Analiza po incydencie ułatwia zrozumienie zakresu naruszenia, sposobu przeprowadzenia ataku oraz zakresu dostępu do danych. Dostęp do takich danych umożliwia łatwe zapobieganie podobnym atakom w przyszłości.
Szkolenia i świadomość. Narzędzie TI Lookup może zostać wykorzystane w programach szkoleniowych mających na celu podnoszenie świadomości personelu w zakresie podejrzanych działań lub anomalii w zachowaniu systemów.
Informacje o ANY.RUN
ANY.RUN to rozwiązanie łączące chmurowy, interaktywny sandbox do analizy szkodliwych programów z rozbudowanymi źródłami danych cyberwywiadowczych. Platforma ułatwia pracę analityków z działów SOC oraz jednostek odpowiedzialnych za reagowanie na incydenty. Każdego dnia korzysta z niej ponad 500 000 profesjonalistów z całego świata.
Źródło: https://any.run/cybersecurity-blog/globee-awards-2025-ti/