Malware Patrol est un fournisseur de renseignements sur les menaces cybernétiques de haute qualité et exploitables, aidant les organisations à renforcer leurs défenses de sécurité depuis 2005. En fournissant des données pouvant être utilisées pour bloquer les menaces, l'enrichissement, la corrélation, le triage et la chasse aux menaces, Malware Patrol garantit que les opérations de sécurité restent agiles et efficaces contre un large éventail de menaces cybernétiques. Leurs solutions s'adressent aux entreprises, aux petites et moyennes entreprises (PME) et aux fournisseurs DNS, offrant des flux personnalisables compatibles avec diverses plateformes de sécurité.
Caractéristiques clés et fonctionnalités :
- Flux de données de renseignement sur les menaces : Offre une large gamme d'indicateurs de compromission (flux IoC), y compris des URL de logiciels malveillants et des échantillons, des IP malveillantes, des serveurs de commande et de contrôle (C2), des algorithmes de génération de domaines (DGA), des sites de cryptominage et des domaines nouvellement enregistrés. Ces flux sont personnalisables pour répondre à des exigences spécifiques de données ou d'ingestion.
- Pare-feu DNS : Fournit une zone de politique de réponse DNS (pare-feu RPZ) avec cinq fichiers de zone distincts mis à jour toutes les cinq minutes, protégeant les utilisateurs contre les C2, les DGA, les logiciels malveillants, les cryptomineurs et les sites de phishing.
- Protection des entreprises – Protection des PME : Conçu pour les petites et moyennes entreprises, ce service offre des flux de données qui protègent contre les dernières campagnes de logiciels malveillants et de rançongiciels, compatibles avec les outils et plateformes de sécurité populaires.
- Intégration facile : Les flux de renseignement sur les menaces sont compatibles avec les outils et plateformes de cybersécurité courants, y compris les IPS/IDS, les pare-feu, les plateformes de renseignement sur les menaces (TIP) et les systèmes de gestion des informations et des événements de sécurité (SIEM).
- Données précises et exploitables : Maintient un faible taux de faux positifs grâce à une validation quotidienne rigoureuse, y compris la résolution DNS et les visites d'URL, garantissant l'exactitude des données.
- Support dédié : Fournit un support rapide et dédié avec des équipes assignées familières avec les besoins et les environnements spécifiques des clients.
Valeur principale et problème résolu :
Malware Patrol répond au défi auquel les organisations sont confrontées dans la gestion et l'interprétation de vastes quantités de données sur les menaces en les transformant en renseignements exploitables. Cela permet aux équipes de sécurité de se défendre de manière proactive contre les menaces cybernétiques, de réduire les temps de réponse et d'améliorer la posture de sécurité globale. En offrant des flux de renseignement sur les menaces personnalisables et facilement intégrables, Malware Patrol garantit que les organisations peuvent protéger efficacement leurs réseaux, leurs données et leurs utilisateurs contre les menaces cybernétiques en évolution.
