Skip to main content
Schneller analysieren. Fundiert entscheiden. Intelligent handeln.

ANOMALI AGENTIC AI

AI-gestützte Security-Entscheidungen auf der Basis belastbarer Daten und aktueller Threat Intelligence — in allen Phasen der Erkennung, Analyse und Response.

Demo anfordern
Tell me about IP 118.248.255.174
What is cl0p ransomware?
Was sind die größten Risiken für das Unternehmen?
ASK ANOMALI AGENTIC AI
Cl0p is a Ransomware-as-a-Service (RaaS) operation first observed in 2019, known for its advanced anti-analysis and anti-virtual machine detection capabilities. The group rose to prominence in Q2 2023 by automating the exploitation of file transfer vulnerabilities, including MOVEit Transfer and GoAnywhere MFT.  The group has been known to exploit zero-day vulnerabilities, such as the CVE-2023-34362 vulnerability in Progress Software's MOVEit Transfer solution. In this campaign, they used a SQL injection vulnerability to install a web shell called LEMURLOOT, enabling data theft from underlying databases.The IP address 118.248.255.174 is identified as a malicious IP (mal_ip), an APT IP (apt_ip), and a scanning IP (scan_ip) with high confidence levels ranging from 98 to 100. It has been tagged with various sources such as Mandiant, Anomali Adversary Intelligence, and cinsscore:ci-badguys OSINT.   It is located in China and is part of the China Unicom Shandong province network. The IP is associated with the threat actor APT28, known for state-sponsored activities and information theft. Tags related to APT28 include Fancy Bear and Iron Twilight.Cl0p is a Ransomware-as-a-Service (RaaS) operation first observed in 2019, known for its advanced anti-analysis and anti-virtual machine detection capabilities. The group rose to prominence in Q2 2023 by automating the exploitation of file transfer vulnerabilities, including MOVEit Transfer and GoAnywhere MFT.  The group has been known to exploit zero-day vulnerabilities, such as the CVE-2023-34362 vulnerability in Progress Software's MOVEit Transfer solution. In this campaign, they used a SQL injection vulnerability to install a web shell called LEMURLOOT, enabling data theft from underlying databases.The top threats to your organization over the last 30 days include:  Actors: Chaos, FSB, Federal Security Service, Hamas, Laravel, Opsec, Payouts, Scam_Guard, Silent Crow, World Leaks.  Attack Patterns: Application Layer Protocol, Command and Scripting Interpreter, Deobfuscate/Decode Files or Information, Exploitation for Client Execution, Exploitation for Privilege Escalation, Impair Defenses: Disable or Modify Tools, Ingress Tool Transfer, Masquerading, System Information Discovery, Valid Accounts.  |

Why ThreatStream Next-Gen

‍

WIE SIE VON ANOMALI AGENTIC AI PROFITIEREN

300X SCHNELLERE ERKENNUNG UND ANALYSE

Analysten können jederzeit auf Daten und Informationen über viele Jahre hinweg zugreifen.

96 % GERINGERER ZEITAUFWAND FÜR THREAT-ANALYSEN

Kontext-gestützte Priorisierung reduziert False Positives und Alarmübersättigung.

50 % ZEITERSPARNIS FÜR ANALYSTEN — DANK OPS-RELEVANTER DATEN

Relevante Threat Intelligence für alle Phasen des SOC-Workflows, nicht nur Reports.

60 % GERINGERE SIEM- UND BETRIEBSAUSGABEN

Vermeiden Sie SIEM-Kosten und manuelle Arbeiten mit skalierter Datenaufbewahrung.

EINE LÖSUNG FÜR DIE ENTSCHEIDUNGSFINDUNG — NICHT NUR FÜR DIE AUTOMATISIERUNG

Die meisten AI-Security-Tools dienen zur Automatisierung von Aufgaben. Anomali Agentic AI wurde entwickelt, um Sie bei der fundierten Entscheidungsfindung zu unterstützen. Die Lösung analysiert umfangreiche, mit aktueller Threat Intelligence angereicherte Logdaten, um zu jedem Zeitpunkt die richtigen Schritte empfehlen und umsetzen zu können.

AI-GESTÜTZTE BEWERTUNG

während der Erkennungs-, Analyse- & Response-Prozesse.

KONTEXT-BASIERTE ENTSCHEIDUNGSFINDUNG

auf der Basis aktueller Security-Daten.

MENSCHEN-GESTEUERTE AUTOMATISIERUNG

bei der Ihre Analysten jederzeit die Kontrolle behalten.

ENTSCHEIDUNGEN MIT DEM WISSEN VIELER JAHRE

dank historischer Daten und Echtzeit-Kontext.

WESENTLICHE MERKMALE

AI-GESTÜTZTE ERKENNUNG UND PRIORISIERUNG

Leistungsstarke Analytik und Intelligence zur Identifizierung von High-Confidence-Threats.

AI-GESTÜTZTE ANALYSEN

AI unterstützt die Analysten mit Handlungsempfehlungen, Kontext und nächsten Schritten.

AUTOMATISIERTE RESPONSE-WORKFLOWS

Automatisieren Sie die Datenanreicherung, die Triage und die Response, ohne die Kontrolle abzugeben.

DATEN-GESTÜTZTE ENTSCHEIDUNGEN

Aktuelle Threat Intelligence für alle Phasen der Erkennung, Analyse und Response.

SOC-NATIVE EXPERIENCE

Für Analysten entwickelt — schnell, intuitiv und mit klarem Fokus auf den effizienten Betrieb.

Dark ModeLight Mode

AI-GESTÜTZTE ANALYSE AUF DER BASIS LÜCKENLOSER DATEN

Schneller handeln, smarter analysieren und souverän reagieren.

‍

SO FUNKTIONIERT ES

1. ERKENNEN UND PRIORISIEREN

Analysen und Threat Intelligence verraten Ihnen, was wirklich zählt.

2. AI-GESTÜTZTE ANALYSEN

Aufsetzend auf lückenlosem Kontext empfiehlt Ihnen die AI den optimalen Analyse-Pfad.

3. REAGIEREN UND AUTOMATISIEREN

Treffen Sie geeignete Maßnahmen, automatisiert oder AI-gestützt, über den gesamten Security-Stack hinweg.

DREI EBENEN, EINE PLATTFORM.

Drei Ebenen. Ein Betriebssystem.

Unified Security Data Lake

Die Datenbasis

ThreatStream Next-Gen

Informationen und Kontext

Agentic SOC PlatTform

Umsetzung und Maßnahmen

‍

Als Komplettlösung implementiert oder inkrementell eingeführt.

‍

VON KUNDEN GESCHÄTZT

"Co-Pilot entspricht in seiner Wirkung einem zusätzlichen erfahrenen Analysten. Wir haben damit die Erfassung von IOCs von 3 Stunden auf 3 Minuten beschleunigt."

— SOC Manager, Global Enterprise

VON INFORMATIONEN ZU MAßNAHMEN

Stellen Sie die Weichen für einen AI-gestützten SOC-Betrieb auf der Basis lückenloser

Kontext-Informationen.

Demo anfordern