🚀 ThreatMap: что нового для подписчиков

Коротко о главном. Мы не просто добавили функции, а сделали разведку честнее, тише и доступнее. Ниже - что изменилось и зачем это вам.

━━━━━━━━━━━━━━━━━━━━

🏛 45 источников, включая регуляторов РФ

Теперь в базе официальные каналы БДУ ФСТЭК и ГосСОПКА (НКЦКИ) - бюллетени об уязвимостях и оперативные данные попадают в общий поток без ручного мониторинга. К ним добавились HIBP (утечки с доменами .ru/.su/.рф), Cisco Talos и DLBI.

🌙 Тихий час

С 22:00 до 08:00 по Москве новые отчёты не публикуются и не шлют личные уведомления. Они не теряются: копятся и выходят одним пакетом утром. Ночью - тишина, утром - всё на месте.

━━━━━━━━━━━━━━━━━━━━

🔌 Публичный API

Документация теперь на английском: belyaev.expert/threatmap/api/
• Доступ по токену, который выдаётся в боте командой /apikey
• Квота 5000 запросов в сутки на токен
• Только данные ThreatMap: инфраструктура сервера, пользователи и выдача ключей через API недоступны

📡 Webhook-push для SIEM

Не нужно опрашивать API: подпишитесь командой /webhook add, и на каждый новый отчёт придёт POST с подписью HMAC-SHA256. Адрес должен быть https и публичным - приватные сети отклоняются при регистрации.

📦 Экспорт и офлайн

• Форматы для MaxPatrol SIEM, RuSIEM и KUMA
• Правила для ViPNet, Ideco, Traffic Inspector и InfoWatch
• Офлайн-пакет с SHA-256 для закрытых контуров: belyaev.expert/threatmap/offline/
• Черновик уведомления в НКЦКИ для субъектов КИИ

━━━━━━━━━━━━━━━━━━━━

📈 Аналитика

/trend - кто из группировок нарастил активность за неделю.
/precision - точность источников по оценкам сообщества за 30 дней. Пока оценок мало, поэтому дашборд наполняется постепенно, и мы не выдаём цифры раньше времени.

📐 Формат канала

Теперь каждый пост - один из трёх типов, и он указан в первой строке:
🚨 АЛЕРТ - срочное, что сделать сейчас
🔍 РАЗБОР - группировка или кампания, индикаторы, как применять
📊 СВОДКА - неделя в трёх блоках, раз в понедельник

━━━━━━━━━━━━━━━━━━━━

Что дальше. Калибровка достоверности по измеренной точности, механики для участников сообщества и публичный разбор методики - в следующих обновлениях.

Если вам полезно - перешлите этот пост коллеге, который ещё вручную собирает индикаторы по утрам. Ему больше не придётся.

👉 @Belyaev_ThreatMap_bot - бесплатно, без подписки
🌍 belyaev.expert/threatmap

#ThreatMap #BelyaevThreatMap #обновление