Las plataformas de inteligencia protectora permiten a los equipos de seguridad identificar y mitigar proactivamente amenazas para necesidades clave de seguridad, incluyendo la protección ejecutiva, la violencia en el lugar de trabajo, la seguridad de instalaciones o en el sitio, y la gestión de emergencias y crisis. Estas plataformas dependen de datos internos y externos para determinar la probabilidad e inmediatez de cada amenaza, mientras actualizan activamente estas evaluaciones en tiempo real a medida que se recopila nueva información. Las plataformas de inteligencia protectora permiten a los equipos de seguridad colaborar durante todo el proceso, desde la identificación de amenazas hasta la mitigación de amenazas, con herramientas integradas de flujo de trabajo y alertas que permiten gestionar múltiples amenazas simultáneamente. Aunque estas plataformas pueden analizar amenazas cibernéticas, se utilizan principalmente para medidas de seguridad corporativa y seguridad pública.
Las plataformas de inteligencia protectora se conectan a una variedad de fuentes de datos, incluyendo redes sociales, hardware de vigilancia, bases de datos públicas, comunicaciones escritas y otro software de monitoreo relacionado para mantener registros precisos de personas de interés (POIs) y crear rastros históricos para apoyar investigaciones y respuestas a amenazas futuras. Reducen mucho esfuerzo manual al automatizar el proceso de descubrimiento y recopilación de datos. Estas plataformas se utilizan junto con otras soluciones de seguridad dedicadas, como software de monitoreo de la web oscura, software de inteligencia de amenazas y software de seguridad física para capturar la mayor cantidad de inteligencia posible para abordar amenazas antes de que escalen. Las plataformas de inteligencia protectora conectan estas herramientas y sistemas, creando un repositorio centralizado para organizar y monitorear datos dispares y mejorar la respuesta de seguridad.
Para calificar para la inclusión en la categoría de Plataformas de Inteligencia Protectora, un producto debe:
Permitir a los usuarios capturar y/o almacenar información externa como OSINT (inteligencia de fuente abierta)
Recopilar continuamente señales de múltiples fuentes de datos y recibir alertas sobre actividad de amenazas
Proporcionar la capacidad de almacenar o gestionar amenazas o ambos
Proporcionar a los usuarios herramientas de flujo de trabajo y colaboración
