Funzionalità Dataminr

Orchestrazione (4)

Gestione degli asset: Consente agli utenti di raggruppare e organizzare i loro endpoint per raccogliere informazioni sulle minacce relative a tecnologie specifiche. Questa funzionalità è stata menzionata in 10 recensioni Dataminr.
Automazione del flusso di lavoro di sicurezza: Basato su 10 recensioni Dataminr. Riduce la necessità per i professionisti IT e della sicurezza di ripetere compiti associati alla raccolta di informazioni sulle minacce.
Distribuzione: Il processo in cui gli utenti integrano i loro sistemi di sicurezza esistenti e gli endpoint nella piattaforma di intelligence sulle minacce.
Isolamento: Una funzionalità che consente il test di sicurezza e la raccolta di informazioni in un ambiente sicuro e indipendente dalle risorse.

Informazione (3)

Avvisi Proattivi: Prima degli incidenti di sicurezza, il prodotto avviserà gli utenti quando viene scoperta una nuova vulnerabilità o minaccia rilevante. Questa funzionalità è stata menzionata in 10 recensioni Dataminr.
Rilevamento di malware: Fornisce diverse tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.
Rapporti di Intelligence: La capacità per gli utenti di produrre rapporti che delineano informazioni dettagliate e personalizzate sulle minacce

Personalizzazione (3)

Intelligenza dell'Endpoint: Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.
Convalida della Sicurezza: Il prodotto ha un processo di esame ricorrente per aggiornare i tuoi rapporti di intelligence man mano che emergono nuove minacce.
Analisi Dinamica/Codice: La capacità di esaminare il codice della tua applicazione, sito web o database per scoprire vulnerabilità zero-day.

Canali Media (2)

Copertura Geografica (3)

Segnalazione (4)

Targeting delle parole chiave: Consente agli utenti di cercare canali multimediali per parole chiave specifiche, menzioni del marchio o argomenti
Feed e avvisi personalizzati: Consente agli utenti di creare feed personalizzati e/o ricevere avvisi in tempo reale per menzioni sui media rilevanti
Rapporti personalizzati: Consente agli utenti di creare report personalizzati che possono essere condivisi con clienti e stakeholder
Cruscotti: Fornisce dashboard per visualizzazioni rapide della copertura mediatica rilevante e delle analisi

Funzionalità (8)

Monitoraggio - Deep Web: Monitora le parole chiave selezionate sul deep web, che sono parti non indicizzate di internet non disponibili sul web di superficie.
Monitoraggio - Dark Web: Monitora le parole chiave nelle aree oscure del web, accessibili solo tramite Tor e I2P, come i mercati illeciti e i forum oscuri.
Analisi: Fornisce contesto attorno alle informazioni identificate, inclusi dati storici sulle minacce, dati sulla posizione delle minacce da geotag o dati dedotti, nomi degli attori delle minacce, relazioni, URL e altre informazioni pertinenti per condurre ulteriori indagini.
Biglietteria: Si integra nelle piattaforme di ticketing o CRM tramite integrazioni API.
Ricerca semplice: Cerca tra i dati in tempo reale e storici senza utilizzare un linguaggio di query tecnico.
Fonte di perdita: Fornisce ulteriore contesto e analisi per aiutare a identificare la fonte delle informazioni trapelate.
Dashboard centralizzato: Offre un cruscotto centralizzato per monitorare, raccogliere, elaborare, avvisare, analizzare e cercare tra i dati segnalati dal software.
Avvisi in tempo reale: Abilita avvisi in tempo reale e reportistica tramite notifiche push in un'app mobile, email o avvisi SMS.

Piattaforma (3)

Reportistica e Analisi: Produce rapporti sommativi per le minacce e crea analisi delle tendenze delle minacce utilizzando dati storici.
Connessioni e Integrazioni: Si connette a una varietà di software e hardware, inclusi dispositivi IoT, veicoli e altri database pubblici e privati.
Strumenti di collaborazione: Offre personalizzazioni di comunicazione, flusso di lavoro e dashboard per supportare una risposta collaborativa a più minacce.

Monitoraggio delle Minacce (3)

Avvisi di minaccia: Consente di attivare regole e avvisi in tempo reale basati su criteri preimpostati.
Monitoraggio Continuo: Aggrega aggiornamenti in tempo reale e dati storici da più fonti di dati interne ed esterne per supportare una risposta proattiva continua alle minacce.
Gestione delle indagini: Fornisce flussi di lavoro investigativi personalizzabili, governance dei dati e tracciamento degli audit per supportare l'indagine e la mitigazione delle minacce, sia per motivi di sicurezza che legali.

Valutazione della Minaccia (2)

Identificazione delle minacce (2)

Gestione delle Emergenze (6)

Avvisi e notifiche di massa: Trasmette aggiornamenti in tempo reale e avvisi a individui interni ed esterni quando un incidente si intensifica, e consente aggiornamenti mirati agli utenti in base alla posizione.
Monitoraggio delle minacce: Offre strumenti di intelligence sui rischi per monitorare e valutare proattivamente le minacce man mano che si presentano.
Geolocalizzazione: Utilizza la geolocalizzazione per tracciare il personale e supporta i media con tag geografici per aggiornamenti sul campo.
Risposta Integrata: Si integra con i sistemi aziendali necessari, come le piattaforme IT e di comunicazione, per facilitare avvisi e risposte più rapide.
Comunicazione di crisi: Consente la collaborazione e la comunicazione tra organizzazioni partner pubbliche e private per risolvere un incidente.
Analisi post-evento: Genera rapporti e approfondimenti dopo ogni evento per valutare l'efficienza della risposta e la conformità, e identificare aree di miglioramento.

Pianificazione d'emergenza (3)

Pianificazione degli scenari: Conserva la documentazione di pianificazione d'emergenza e le assegnazioni dei compiti per una varietà di scenari.
Flussi di lavoro automatizzati: Configura soglie per attivare risposte automatiche di inizio incidente basate sulle preferenze dell'utente.
Revisione e Conformità: Mantiene le tracce di controllo e la conformità obbligatoria per i protocolli di gestione delle emergenze.

Intelligenza Artificiale Generativa (6)

Generazione di Testo AI: Consente agli utenti di generare testo basato su un prompt di testo.
Riassunto del testo AI: Condensa documenti o testi lunghi in un breve riassunto.
Riepilogo del testo AI: Condensa documenti o testi lunghi in un breve riassunto.
Genera scenari di attacco: Usa l'IA per proporre possibili tattiche, tecniche e procedure degli attori delle minacce contro ambienti o asset specifici.
Genera Regole di Rilevamento delle Minacce: Usa l'IA per creare automaticamente regole di rilevamento basate su schemi osservati.
Genera riepiloghi delle minacce: Usa l'IA per produrre riassunti concisi di rapporti o avvisi di minacce complesse.

Fonti di Dati - Intelligenza del Rischio (5)

Monitoraggio del Dark Web,: Raccoglie dati dal dark web.
Dati Specifici del Settore: Adatta le fonti di dati rilevanti per settori specifici come i media, il turismo, la sanità e la finanza.
Tempestività dei dati: Aggiorna i dati in tempo reale o quasi in tempo reale.
Governo e Registri Pubblici: Fornisce dati da documenti governativi e registri pubblici come dichiarazioni finanziarie pubbliche, elenchi di sanzioni e informazioni sui brevetti.
Monitoraggio dei media: Monitora i media tradizionali e sociali, inclusi blog e podcast.

Analisi e Reporting - Intelligenza del Rischio (5)

Benchmarking: Confronta i benchmark con i pari del settore e fornisce un'analisi competitiva.
Valutazione del Rischio: I fattori di rischio sono valutati in base alla gravità, alla probabilità di occorrenza e al potenziale impatto.
Intelligenza Artificiale: Genera approfondimenti e analisi dei dati utilizzando l'IA.
Cruscotto: Offre un cruscotto di analisi dei dati personalizzabile.
Integrazioni: Si integra con strumenti di gestione del rischio e di comunicazione.

Intelligenza delle Minacce - AI Agente (4)

AI agentico - Monitoraggio dei media (5)

Esecuzione autonoma dei compiti: Capacità di eseguire compiti complessi senza input umano costante
Integrazione tra sistemi: Funziona su più sistemi software o database
Apprendimento Adattivo: Migliora le prestazioni basandosi sul feedback e sull'esperienza
Interazione in Linguaggio Naturale: Si impegna in conversazioni simili a quelle umane per la delega dei compiti
Assistenza Proattiva: Anticipa le necessità e offre suggerimenti senza essere sollecitato