Características de Flashpoint

Reduce la necesidad de que los profesionales de TI y seguridad iteren tareas repetitivas asociadas con la recopilación de información sobre amenazas.

El proceso en el que los usuarios integran sus sistemas de seguridad y puntos finales existentes a la plataforma de inteligencia de amenazas.

Antes de los incidentes de seguridad, el producto alertará a los usuarios cuando se descubra una vulnerabilidad o amenaza nueva y relevante.

Proporciona múltiples técnicas y fuentes de información para alertar a los usuarios de ocurrencias de malware.

La capacidad de los usuarios para producir informes que describen información detallada y personalizada sobre amenazas

Análisis para que los usuarios examinen los datos de inteligencia de amenazas específicos de sus dispositivos de punto final.

El producto tiene un proceso de examen recurrente para actualizar sus informes de inteligencia a medida que surgen nuevas amenazas.

Requiere verificación de tarjeta de crédito, tarjeta de débito y transferencias de dinero antes de aceptar pagos

Monitorea y elimina los sistemas de bots sospechosos de cometer fraude.

Monitorea constantemente el sistema para detectar anomalías en tiempo real.

Alerta a los administradores cuando se sospecha de fraude o se han rechazado transacciones.

Almacena datos de fuentes externas o internas relacionadas con cuentas falsas, evaluando el riesgo de los usuarios.

Recopila activamente datos sobre fuentes de compra sospechosas y características de los cometidores comunes de fraude.

Produce informes que detallan tendencias y vulnerabilidades relacionadas con los pagos y el fraude.

Etiqueta a los usuarios sospechosos de cometer fraude y los identifica a su regreso.

Califica el riesgo de cada transacción en función de factores específicos y sus puntajes de referencia.

Evita que los anteriores cometidos de fraude realicen transacciones futuras.

Identifica y califica los posibles riesgos de seguridad de la red, las vulnerabilidades y los impactos de cumplimiento de los ataques y las infracciones.

Crea informes que describen la actividad del registro y las métricas relevantes.

Permite la clasificación de vulnerabilidades por prioridades personalizadas de riesgo y amenaza.

Analiza su red existente y la infraestructura de TI para describir los puntos de acceso que pueden verse fácilmente comprometidos.

Almacena información relacionada con vulnerabilidades comunes y cómo resolverlas una vez que se producen incidentes.

Identifique los atributos de los datos de riesgo, como la descripción, la categoría, el propietario o la jerarquía.

Proporciona la capacidad de crear paneles de informes personalizados para explorar más a fondo los datos de vulnerabilidad y riesgo.

Reduce el tiempo dedicado a solucionar problemas manualmente. Resuelve rápidamente los incidentes comunes de seguridad de la red.

Agiliza el flujo de los procesos de trabajo mediante el establecimiento de disparadores y alertas que notifican y dirigen la información a las personas adecuadas cuando se requiere su acción dentro del proceso de compensación.

Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.

Ejecuta análisis de vulnerabilidades y pruebas de seguridad con scripts previos sin necesidad de trabajo manual.

Supervisa la selección de palabras clave en la web profunda, que son partes no indexadas de Internet que no están disponibles en la web superficial.

Monitorea palabras clave seleccionadas en las áreas oscuras de la web, a las que solo se puede acceder a través de Tor e I2P, como mercados ilícitos y foros oscuros.

Proporciona contexto en torno a la información identificada, incluidos datos históricos de amenazas, datos de ubicación de amenazas de etiquetas geográficas o datos inferidos, nombres de actores de amenazas, relaciones, URL y otra información relevante para realizar investigaciones adicionales.

Se integra en plataformas de ticketing o CRM a través de integraciones API.

Busque datos históricos y en tiempo real sin utilizar el lenguaje de consulta técnica.

Proporciona contexto y análisis adicionales para ayudar a identificar la fuente de la información filtrada.

Ofrece un panel centralizado para monitorear, recopilar, procesar, alertar, analizar y buscar a través de los datos marcados por el software.

Permite alertas e informes en tiempo real a través de notificaciones push en una aplicación móvil, correo electrónico o alertas por SMS.

Produce informes sumativos para amenazas y crea análisis de tendencias de amenazas utilizando datos históricos.

Se conecta a una variedad de software y hardware, incluidos dispositivos IoT, vehículos y otras bases de datos públicas y privadas.

Ofrece personalizaciones de comunicación, flujo de trabajo y paneles para admitir la respuesta colaborativa ante múltiples amenazas.

Permite activar reglas y alertas en tiempo real basadas en criterios preestablecidos.

Agrega actualizaciones en tiempo real y datos históricos de fuentes de datos internas y externas de múltiples placas para respaldar la respuesta proactiva continua a las amenazas.

Proporciona flujos de trabajo de investigación personalizables, gobierno de datos y seguimiento de auditoría para respaldar la investigación y mitigación de amenazas, tanto por razones legales como de seguridad.

Permite a los usuarios vincular visualmente conexiones y relaciones, y utilizar gráficos, SIG y mapas para identificar tendencias más fácilmente.

Permite aplicar la metodología de amenazas a amenazas individuales para evaluar su prioridad.

Monitorea continuamente varios canales de redes sociales, web profunda y oscura, y señales situacionales para identificar proactivamente amenazas potenciales.

Recopila datos de varias bases de datos públicas de investigación, incluyendo OSINT, registros públicos y registros penales y civiles.

Permite a los usuarios crear registros individuales para personas de interés, extrayendo datos de sistemas conectados, así como la entrada del usuario.

Ofrece un portal público y/o privado para recopilar consejos e informes sobre posibles amenazas.

Condensa documentos largos o texto en un breve resumen.

Utiliza la IA para proponer posibles tácticas, técnicas y procedimientos de actores de amenazas contra entornos o activos específicos.

Usa IA para crear automáticamente reglas de detección basadas en patrones observados.

Utiliza IA para producir resúmenes concisos de informes o alertas de amenazas complejas.

Capacidad para realizar tareas complejas sin intervención humana constante

Capacidad para desglosar y planificar procesos de múltiples pasos

Anticipa necesidades y ofrece sugerencias sin que se lo pidan.

Toma decisiones informadas basadas en los datos disponibles y los objetivos.

Funciona en múltiples sistemas de software o bases de datos

Mejora el rendimiento basado en la retroalimentación y la experiencia

Toma decisiones informadas basadas en los datos disponibles y los objetivos.