Schutzintelligenzplattformen ermöglichen es Sicherheitsteams, Bedrohungen proaktiv zu identifizieren und zu mindern, um zentrale Sicherheitsbedürfnisse zu erfüllen, einschließlich Personenschutz, Arbeitsplatzgewalt, Anlagen- oder Vor-Ort-Sicherheit sowie Notfall- und Krisenmanagement. Diese Plattformen stützen sich auf interne und externe Daten, um die Wahrscheinlichkeit und Unmittelbarkeit jeder Bedrohung zu bestimmen, während sie diese Bewertungen in Echtzeit aktiv aktualisieren, sobald neue Informationen gesammelt werden. Schutzintelligenzplattformen ermöglichen es Sicherheitsteams, während des gesamten Prozesses von der Bedrohungsidentifikation bis zur Bedrohungsminderung zusammenzuarbeiten, wobei integrierte Workflow- und Alarmierungstools es ermöglichen, mehrere Bedrohungen gleichzeitig zu verwalten. Während diese Plattformen Cyber-Bedrohungen analysieren können, werden sie hauptsächlich für Unternehmenssicherheit und öffentliche Sicherheitsmaßnahmen verwendet.
Schutzintelligenzplattformen verbinden sich mit einer Vielzahl von Datenquellen, einschließlich sozialer Medien, Überwachungshardware, öffentlichen Datenbanken, schriftlichen Kommunikationen und anderer verwandter Überwachungssoftware, um genaue Aufzeichnungen für Personen von Interesse (POIs) zu führen und historische Spuren zu erstellen, um Untersuchungen und zukünftige Bedrohungsreaktionen zu unterstützen. Sie reduzieren viel manuellen Aufwand, indem sie den Entdeckungs- und Datenerfassungsprozess automatisieren. Diese Plattformen werden in Verbindung mit anderen dedizierten Sicherheitslösungen wie Dark-Web-Überwachungssoftware, Bedrohungsintelligenzsoftware und physischer Sicherheitssoftware verwendet, um so viel Intelligenz wie möglich zu erfassen, um Bedrohungen zu adressieren, bevor sie eskalieren. Schutzintelligenzplattformen verbinden diese Werkzeuge und Systeme und schaffen ein zentrales Repository, um unterschiedliche Daten zu organisieren und zu überwachen und die Sicherheitsreaktion zu verbessern.
Um sich für die Aufnahme in die Kategorie der Schutzintelligenzplattformen zu qualifizieren, muss ein Produkt:
Benutzern ermöglichen, externe Informationen wie OSINT (Open-Source-Intelligence) zu erfassen und/oder zu speichern
Kontinuierlich Signale aus mehreren Datenquellen sammeln und Benachrichtigungen über Bedrohungsaktivitäten erhalten
Die Fähigkeit bieten, Bedrohungen zu speichern oder zu verwalten oder beides
Benutzern Workflows und Kollaborationstools bereitstellen
