Funzionalità Dataminr

Consente agli utenti di raggruppare e organizzare i loro endpoint per raccogliere informazioni sulle minacce relative a tecnologie specifiche.

Riduce la necessità per i professionisti IT e della sicurezza di ripetere compiti associati alla raccolta di informazioni sulle minacce.

Il processo in cui gli utenti integrano i loro sistemi di sicurezza esistenti e gli endpoint nella piattaforma di intelligence sulle minacce.

Una funzionalità che consente il test di sicurezza e la raccolta di informazioni in un ambiente sicuro e indipendente dalle risorse.

Prima degli incidenti di sicurezza, il prodotto avviserà gli utenti quando viene scoperta una nuova vulnerabilità o minaccia rilevante.

Fornisce diverse tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.

La capacità per gli utenti di produrre rapporti che delineano informazioni dettagliate e personalizzate sulle minacce

Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.

Il prodotto ha un processo di esame ricorrente per aggiornare i tuoi rapporti di intelligence man mano che emergono nuove minacce.

La capacità di esaminare il codice della tua applicazione, sito web o database per scoprire vulnerabilità zero-day.

Monitora i media trasmessi come le notizie televisive e radiofoniche

Monitora i media online come blog, siti web e social media

Monitora i canali mediatici a livello locale

Monitora i canali mediatici a livello nazionale

Monitora la copertura delle notizie internazionali

Consente agli utenti di cercare canali multimediali per parole chiave specifiche, menzioni del marchio o argomenti

Consente agli utenti di creare feed personalizzati e/o ricevere avvisi in tempo reale per menzioni sui media rilevanti

Consente agli utenti di creare report personalizzati che possono essere condivisi con clienti e stakeholder

Fornisce dashboard per visualizzazioni rapide della copertura mediatica rilevante e delle analisi

Monitora le parole chiave selezionate sul deep web, che sono parti non indicizzate di internet non disponibili sul web di superficie.

Monitora le parole chiave nelle aree oscure del web, accessibili solo tramite Tor e I2P, come i mercati illeciti e i forum oscuri.

Fornisce contesto attorno alle informazioni identificate, inclusi dati storici sulle minacce, dati sulla posizione delle minacce da geotag o dati dedotti, nomi degli attori delle minacce, relazioni, URL e altre informazioni pertinenti per condurre ulteriori indagini.

Si integra nelle piattaforme di ticketing o CRM tramite integrazioni API.

Cerca tra i dati in tempo reale e storici senza utilizzare un linguaggio di query tecnico.

Fornisce ulteriore contesto e analisi per aiutare a identificare la fonte delle informazioni trapelate.

Offre un cruscotto centralizzato per monitorare, raccogliere, elaborare, avvisare, analizzare e cercare tra i dati segnalati dal software.

Abilita avvisi in tempo reale e reportistica tramite notifiche push in un'app mobile, email o avvisi SMS.

Produce rapporti sommativi per le minacce e crea analisi delle tendenze delle minacce utilizzando dati storici.

Si connette a una varietà di software e hardware, inclusi dispositivi IoT, veicoli e altri database pubblici e privati.

Offre personalizzazioni di comunicazione, flusso di lavoro e dashboard per supportare una risposta collaborativa a più minacce.

Consente di attivare regole e avvisi in tempo reale basati su criteri preimpostati.

Aggrega aggiornamenti in tempo reale e dati storici da più fonti di dati interne ed esterne per supportare una risposta proattiva continua alle minacce.

Fornisce flussi di lavoro investigativi personalizzabili, governance dei dati e tracciamento degli audit per supportare l'indagine e la mitigazione delle minacce, sia per motivi di sicurezza che legali.

Consente agli utenti di collegare visivamente connessioni e relazioni, e di utilizzare grafici, GIS e mappe per identificare le tendenze più facilmente.

Consente di applicare la metodologia di minaccia alle singole minacce per valutarne la priorità.

Monitora continuamente vari canali di social media, il deep e dark web, e segnali situazionali per identificare proattivamente potenziali minacce.

Compila dati da vari database di ricerca pubblici, inclusi OSINT, registri pubblici e registri penali e civili.

Trasmette aggiornamenti in tempo reale e avvisi a individui interni ed esterni quando un incidente si intensifica, e consente aggiornamenti mirati agli utenti in base alla posizione.

Offre strumenti di intelligence sui rischi per monitorare e valutare proattivamente le minacce man mano che si presentano.

Utilizza la geolocalizzazione per tracciare il personale e supporta i media con tag geografici per aggiornamenti sul campo.

Si integra con i sistemi aziendali necessari, come le piattaforme IT e di comunicazione, per facilitare avvisi e risposte più rapide.

Consente la collaborazione e la comunicazione tra organizzazioni partner pubbliche e private per risolvere un incidente.

Genera rapporti e approfondimenti dopo ogni evento per valutare l'efficienza della risposta e la conformità, e identificare aree di miglioramento.

Conserva la documentazione di pianificazione d'emergenza e le assegnazioni dei compiti per una varietà di scenari.

Configura soglie per attivare risposte automatiche di inizio incidente basate sulle preferenze dell'utente.

Mantiene le tracce di controllo e la conformità obbligatoria per i protocolli di gestione delle emergenze.

Consente agli utenti di generare testo basato su un prompt di testo.

Condensa documenti o testi lunghi in un breve riassunto.

Condensa documenti o testi lunghi in un breve riassunto.

Usa l'IA per proporre possibili tattiche, tecniche e procedure degli attori delle minacce contro ambienti o asset specifici.

Usa l'IA per creare automaticamente regole di rilevamento basate su schemi osservati.

Usa l'IA per produrre riassunti concisi di rapporti o avvisi di minacce complesse.

Raccoglie dati dal dark web.

Adatta le fonti di dati rilevanti per settori specifici come i media, il turismo, la sanità e la finanza.

Aggiorna i dati in tempo reale o quasi in tempo reale.

Fornisce dati da documenti governativi e registri pubblici come dichiarazioni finanziarie pubbliche, elenchi di sanzioni e informazioni sui brevetti.

Monitora i media tradizionali e sociali, inclusi blog e podcast.

Confronta i benchmark con i pari del settore e fornisce un'analisi competitiva.

I fattori di rischio sono valutati in base alla gravità, alla probabilità di occorrenza e al potenziale impatto.

Genera approfondimenti e analisi dei dati utilizzando l'IA.

Offre un cruscotto di analisi dei dati personalizzabile.

Si integra con strumenti di gestione del rischio e di comunicazione.

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Capacità di eseguire compiti complessi senza input umano costante

Funziona su più sistemi software o database

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Si impegna in conversazioni simili a quelle umane per la delega dei compiti

Anticipa le necessità e offre suggerimenti senza essere sollecitato