Características de Dataminr

Permite a los usuarios agrupar y organizar sus puntos finales para recopilar información sobre amenazas sobre tecnologías específicas.

Reduce la necesidad de que los profesionales de TI y seguridad iteren tareas repetitivas asociadas con la recopilación de información sobre amenazas.

El proceso en el que los usuarios integran sus sistemas de seguridad y puntos finales existentes a la plataforma de inteligencia de amenazas.

Una característica que permite que las pruebas de seguridad y la recopilación de información se realicen en un entorno seguro e independiente de los recursos.

Antes de los incidentes de seguridad, el producto alertará a los usuarios cuando se descubra una vulnerabilidad o amenaza nueva y relevante.

Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.

La capacidad de los usuarios para producir informes que describen información detallada y personalizada sobre amenazas

Análisis para que los usuarios examinen los datos de inteligencia de amenazas específicos de sus dispositivos de punto final.

El producto tiene un proceso de examen recurrente para actualizar sus informes de inteligencia a medida que surgen nuevas amenazas.

La capacidad de examinar el código de su aplicación, sitio web o base de datos para descubrir vulnerabilidades de día cero.

Monitorea los medios de difusión, como las noticias de televisión y radio.

Monitorea los medios en línea, como blogs, sitios web y redes sociales

Monitorea los canales de medios a nivel local

Monitorea los canales de medios a nivel nacional

Monitorea la cobertura de noticias internacionales

Permite a los usuarios buscar en los canales multimedia palabras clave, menciones de marca o temas específicos

Permite a los usuarios crear feeds personalizados y/o recibir alertas en tiempo real para menciones de medios relevantes

Permite a los usuarios crear informes personalizados que se pueden compartir con clientes y partes interesadas

Proporciona paneles para visualizaciones rápidas de la cobertura y el análisis de medios relevantes

Supervisa la selección de palabras clave en la web profunda, que son partes no indexadas de Internet que no están disponibles en la web superficial.

Monitorea palabras clave seleccionadas en las áreas oscuras de la web, a las que solo se puede acceder a través de Tor e I2P, como mercados ilícitos y foros oscuros.

Proporciona contexto en torno a la información identificada, incluidos datos históricos de amenazas, datos de ubicación de amenazas de etiquetas geográficas o datos inferidos, nombres de actores de amenazas, relaciones, URL y otra información relevante para realizar investigaciones adicionales.

Se integra en plataformas de ticketing o CRM a través de integraciones API.

Busque datos históricos y en tiempo real sin utilizar el lenguaje de consulta técnica.

Proporciona contexto y análisis adicionales para ayudar a identificar la fuente de la información filtrada.

Ofrece un panel centralizado para monitorear, recopilar, procesar, alertar, analizar y buscar a través de los datos marcados por el software.

Permite alertas e informes en tiempo real a través de notificaciones push en una aplicación móvil, correo electrónico o alertas por SMS.

Produce informes sumativos para amenazas y crea análisis de tendencias de amenazas utilizando datos históricos.

Se conecta a una variedad de software y hardware, incluidos dispositivos IoT, vehículos y otras bases de datos públicas y privadas.

Ofrece personalizaciones de comunicación, flujo de trabajo y paneles para admitir la respuesta colaborativa ante múltiples amenazas.

Permite activar reglas y alertas en tiempo real basadas en criterios preestablecidos.

Agrega actualizaciones en tiempo real y datos históricos de fuentes de datos internas y externas de múltiples placas para respaldar la respuesta proactiva continua a las amenazas.

Proporciona flujos de trabajo de investigación personalizables, gobierno de datos y seguimiento de auditoría para respaldar la investigación y mitigación de amenazas, tanto por razones legales como de seguridad.

Permite a los usuarios vincular visualmente conexiones y relaciones, y utilizar gráficos, SIG y mapas para identificar tendencias más fácilmente.

Permite aplicar la metodología de amenazas a amenazas individuales para evaluar su prioridad.

Monitorea continuamente varios canales de redes sociales, web profunda y oscura, y señales situacionales para identificar proactivamente amenazas potenciales.

Recopila datos de varias bases de datos públicas de investigación, incluyendo OSINT, registros públicos y registros penales y civiles.

Transmite actualizaciones y alertas en tiempo real a personas internas y externas cuando se intensifica un incidente, y permite actualizaciones específicas a los usuarios según la ubicación.

Ofrece herramientas de inteligencia de riesgos para monitorear y evaluar proactivamente las amenazas a medida que surgen.

Utiliza la geolocalización para rastrear al personal y admite medios geoetiquetados para actualizaciones de campo.

Se integra con los sistemas empresariales necesarios, como las plataformas de TI y comunicaciones, para facilitar alertas y respuestas más rápidas.

Permite la colaboración y la comunicación entre organizaciones asociadas públicas y privadas para resolver un incidente.

Genera informes e información después de cada evento para evaluar la eficiencia y el cumplimiento de la respuesta, e identificar áreas de mejora.

Almacena documentación de planificación de emergencias y asignaciones de tareas para una variedad de escenarios.

Configura umbrales para desencadenar respuestas automáticas de inicio de incidentes en función de las preferencias del usuario.

Mantiene pistas de auditoría y cumplimiento obligatorio para los protocolos de gestión de emergencias.

Permite a los usuarios generar texto basado en un mensaje de texto.

Condensa documentos largos o texto en un breve resumen.

Condensa documentos largos o texto en un breve resumen.

Utiliza la IA para proponer posibles tácticas, técnicas y procedimientos de actores de amenazas contra entornos o activos específicos.

Usa IA para crear automáticamente reglas de detección basadas en patrones observados.

Utiliza IA para producir resúmenes concisos de informes o alertas de amenazas complejas.

Recoge datos de la web oscura.

Adapta fuentes de datos relevantes a industrias específicas como medios, turismo, salud y finanzas.

Actualiza los datos en tiempo real o casi en tiempo real.

Proporciona datos de documentos gubernamentales y registros públicos, como presentaciones financieras públicas, listas de sanciones e información de patentes.

Monitores medios tradicionales y sociales, incluidos blogs y podcasts.

Puntos de referencia contra pares de la industria y proporciona análisis competitivo.

Los factores de riesgo se puntúan en función de la gravedad, la probabilidad de ocurrencia y el impacto potencial.

Genera información y análisis de datos utilizando IA.

Ofrece un panel de análisis de datos personalizable.

Se integra con herramientas de gestión de riesgos y comunicación.

Capacidad para realizar tareas complejas sin intervención humana constante

Capacidad para desglosar y planificar procesos de múltiples pasos

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.

Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Capacidad para realizar tareas complejas sin intervención humana constante

Funciona en múltiples sistemas de software o bases de datos

Mejora el rendimiento basado en la retroalimentación y la experiencia

Participa en conversaciones similares a las humanas para la delegación de tareas

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.