Grafo de conocimiento de APT
Un grafo interactivo de la actividad de APT de la que se ha informado públicamente, construido solo a partir de investigaciones de fabricantes con fuente.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un grafo de conocimiento interactivo de la actividad de APT de la que se ha informado públicamente: actores de amenazas conectados con sus supuestos orígenes, los sectores a los que atacan y las regiones a las que atacan, extraídos solo de investigaciones de fabricantes con fuente. Cada arista procede de una publicación real de inteligencia de amenazas con fuente: un actor se conecta con un supuesto origen, un sector o una región objetivo solo cuando la publicación original del fabricante lo afirma de forma explícita; en el grafo no hay atribuciones inferidas ni estimadas. El tamaño de un nodo refleja cuántas conexiones con fuente tiene en este conjunto de datos concreto, no su peligrosidad. El grafo y el feed de APT se construyen con el mismo conjunto de datos curado. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Explora el grafo de actores de amenazas, orígenes, sectores y regiones.
- Haz clic en un nodo para ver las publicaciones de las que salen sus conexiones.
- Ten en cuenta que el tamaño del nodo es el número de conexiones con fuente, no un nivel de amenaza.
- Para ver también las publicaciones que no nombran a un actor, usa el feed filtrable con el mismo conjunto de datos.
Preguntas frecuentes
¿Qué conecta los nodos de este grafo?
Cada arista procede de una publicación real de inteligencia de amenazas con fuente: un actor de amenazas se conecta con un supuesto origen, un sector objetivo o una región objetivo solo cuando la publicación original del fabricante lo afirma de forma explícita. En el grafo no hay atribuciones inferidas ni estimadas.
¿Por qué un actor de amenazas no aparece en el grafo?
Aquí solo aportan nodos y aristas las publicaciones que nombran a un actor de amenazas concreto. Una publicación sobre tendencias generales de malware o ransomware que no nombra a ningún actor no aparecerá en el grafo, aunque sí aparece en el feed filtrable.
¿Un nodo más grande significa que el actor es más peligroso?
No. El tamaño del nodo refleja cuántas conexiones con fuente tiene ese nodo en este conjunto de datos concreto: es un efecto de la curación, no una clasificación de gravedad ni de nivel de amenaza.
¿Son los mismos datos que el feed de APT?
Sí: el grafo y el feed se construyen exactamente con el mismo conjunto de datos curado, solo que visualizado de dos formas distintas. Haz clic en un nodo aquí para ver sus publicaciones de origen, o explóralo todo con filtros en la página del feed.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.