Fonctionnalités de FortiGuard Labs Outbreak Alerts

Orchestration (4)

Gestion d’actifs: Permet aux utilisateurs de regrouper et d’organiser leurs points de terminaison pour collecter des informations sur les menaces sur des technologies spécifiques.
Automatisation du flux de travail de sécurité: Réduit la nécessité pour les professionnels de l’informatique et de la sécurité d’itérer les tâches répétitives associées à la collecte d’informations sur les menaces.
déploiement: Processus par lequel les utilisateurs intègrent leurs systèmes de sécurité et leurs terminaux existants à la plate-forme de renseignement sur les menaces.
Sandboxing: Une fonctionnalité qui permet aux tests de sécurité et à la collecte d’informations de se produire dans un environnement sécurisé et indépendant des ressources.

Alertes proactives: Avant les incidents de sécurité, le produit alertera les utilisateurs lorsqu’une nouvelle vulnérabilité ou menace pertinente est découverte.
Détection des logiciels malveillants: Fournit plusieurs techniques et sources d’informations pour alerter les utilisateurs des occurrences de logiciels malveillants.
Rapports de renseignement: La possibilité pour les utilisateurs de produire des rapports décrivant des informations détaillées et personnalisées sur les menaces

Intelligence des terminaux: Analyse permettant aux utilisateurs d’examiner les données de renseignements sur les menaces spécifiques à leurs terminaux.
Validation de sécurité: Le produit dispose d’un processus d’examen récurrent pour mettre à jour vos rapports de renseignement à mesure que de nouvelles menaces apparaissent.
Analyse dynamique/de code: La possibilité d’examiner le code de votre application, site Web ou base de données pour découvrir les vulnérabilités zero-day.

Évaluation des logiciels malveillants: Outils pour tester un objet afin de voir s’il est qualifié ou non de logiciel malveillant.
Soumission automatique: La possibilité pour un système d’évaluer des objets et de les soumettre automatiquement au bac à sable.
Évaluation automatique: La capacité d’un système à évaluer les objets dans le sandbax et à attribuer un score de probabilité de logiciels malveillants.
Scores de probabilité des logiciels malveillants: La possibilité d’attribuer aux objets un score en fonction de leur probabilité d’être des logiciels malveillants.

Prévention des intrusions: Applique les paramètres de sécurité pour empêcher tout accès non autorisé.
Pare-feu: Protège les serveurs, l’infrastructure du centre de données et les informations contre diverses attaques et menaces de logiciels malveillants.
Cryptage: Fournir un certain niveau de cryptage des informations, en protégeant les données sensibles lorsqu’elles existent dans le centre de données.
Renforcement de la sécurité: Facilite la sécurité du système et du réseau en identifiant et en corrigeant les vulnérabilités
Protection des données dans le cloud: Fournit une haute qualité et une large gamme de fonctionnalités de sécurité des données dans le cloud et hors ligne.

Détection d’intrusion: Détecte l’accès et l’utilisation non autorisés des systèmes privilégiés.
Surveillance de la sécurité: Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification.
Anti-Malware / Détection de logiciels malveillants: Fournit plusieurs techniques et sources d’informations pour alerter les utilisateurs des occurrences de logiciels malveillants.

conformité: Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres.
Console d’administration -: Fournit une console centralisée pour les tâches d’administration et le contrôle unifié.
API / Intégrations: Application Programming Interface - Spécification de la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles.

Évaluation de la vulnérabilité: Effectue des évaluations des risques et des lacunes de sécurité pour les actifs connectés.
Cycle de vie des identités: Aide à l’authentification et à l’autorisation des actifs connectés.
Protection contre les menaces: Fournit une protection générale contre les menaces de périphérique, telles que les pare-feu et les outils antivirus.
Analyse du comportement: Surveille les comportements des appareils pour identifier les événements anormaux.
Réponse aux incidents: Répond aux activités suspectes liées aux appareils IoT. Cela peut inclure des actions telles que le confinement et l’éradication des menaces, ainsi que la récupération des appareils.
Sécurité du réseau IoT: Fournit des mesures de sécurité pour les réseaux et les passerelles IoT.
Mises à jour OTA: Envoie automatiquement les mises à jour de sécurité OTA (over-the-air) aux appareils connectés.
Alertes et notifications: Envoie des notifications de sécurité en temps opportun aux utilisateurs dans l’application ou par e-mail, SMS ou autre.

Génération de texte: Permet aux utilisateurs de générer du texte à partir d’une invite texte.
Résumé du texte: Condense les longs documents ou textes en un bref résumé.
Résumé du texte: Condense les longs documents ou textes en un bref résumé.
Résumé du texte: Condense les longs documents ou textes en un bref résumé.
Générez des scénarios d'attaque: Utilisez l'IA pour proposer des tactiques, techniques et procédures possibles des acteurs de menace contre des environnements ou des actifs spécifiques.
Générez des règles de détection des menaces: Utilisez l'IA pour créer automatiquement des règles de détection basées sur les modèles observés.
Générez des résumés de menaces: Utilisez l'IA pour produire des résumés concis de rapports ou alertes de menaces complexes.

Exécution autonome des tâches: Capacité à effectuer des tâches complexes sans intervention humaine constante
Planification en plusieurs étapes: Capacité à décomposer et planifier des processus en plusieurs étapes
Assistance proactive: Anticipe les besoins et offre des suggestions sans être sollicité
Prise de décision: Faites des choix éclairés en fonction des données disponibles et des objectifs