Funzionalità Flashpoint

Riduce la necessità per i professionisti IT e della sicurezza di ripetere compiti associati alla raccolta di informazioni sulle minacce.

Il processo in cui gli utenti integrano i loro sistemi di sicurezza esistenti e gli endpoint nella piattaforma di intelligence sulle minacce.

Prima degli incidenti di sicurezza, il prodotto avviserà gli utenti quando viene scoperta una nuova vulnerabilità o minaccia rilevante.

Fornisce diverse tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.

La capacità per gli utenti di produrre rapporti che delineano informazioni dettagliate e personalizzate sulle minacce

Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.

Il prodotto ha un processo di esame ricorrente per aggiornare i tuoi rapporti di intelligence man mano che emergono nuove minacce.

Richiede la verifica della carta di credito, della carta di debito e dei trasferimenti di denaro prima di accettare i pagamenti

Monitora e libera i sistemi dai bot sospettati di commettere frodi.

Monitora costantemente il sistema per rilevare anomalie in tempo reale.

Avvisa gli amministratori quando si sospetta una frode o le transazioni sono state rifiutate.

Archivia dati da fonti esterne o interne relativi a account falsi, valutando gli utenti per il rischio.

Raccoglie attivamente dati su fonti di acquisto sospette e caratteristiche dei comuni autori di frodi.

Produce rapporti che dettagliano le tendenze e le vulnerabilità relative ai pagamenti e alle frodi.

Tagga gli utenti sospettati di frode e li identifica al loro ritorno.

Valuta il rischio di ciascuna transazione in base a fattori specifici e ai loro punteggi di riferimento.

Impedisce ai precedenti autori di frodi di effettuare transazioni future.

Identifica e valuta i potenziali rischi per la sicurezza della rete, le vulnerabilità e gli impatti sulla conformità di attacchi e violazioni.

Crea rapporti che delineano l'attività dei log e le metriche rilevanti.

Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Analizza la tua rete esistente e l'infrastruttura IT per delineare i punti di accesso che possono essere facilmente compromessi.

Memorizza informazioni relative alle vulnerabilità comuni e su come risolverle una volta che si verificano gli incidenti.

Identifica gli attributi dei dati di rischio come descrizione, categoria, proprietario o gerarchia.

Fornisce la possibilità di creare dashboard di reportistica personalizzati per esplorare ulteriormente i dati sulle vulnerabilità e sui rischi.

Riduce il tempo trascorso a risolvere i problemi manualmente. Risolve rapidamente gli incidenti comuni di sicurezza della rete.

Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.

Consente agli utenti di eseguire simulazioni pratiche dal vivo e test di penetrazione.

Esegue scansioni di vulnerabilità pre-scritte e test di sicurezza senza richiedere lavoro manuale.

Monitora le parole chiave selezionate sul deep web, che sono parti non indicizzate di internet non disponibili sul web di superficie.

Monitora le parole chiave nelle aree oscure del web, accessibili solo tramite Tor e I2P, come i mercati illeciti e i forum oscuri.

Fornisce contesto attorno alle informazioni identificate, inclusi dati storici sulle minacce, dati sulla posizione delle minacce da geotag o dati dedotti, nomi degli attori delle minacce, relazioni, URL e altre informazioni pertinenti per condurre ulteriori indagini.

Si integra nelle piattaforme di ticketing o CRM tramite integrazioni API.

Cerca tra i dati in tempo reale e storici senza utilizzare un linguaggio di query tecnico.

Fornisce ulteriore contesto e analisi per aiutare a identificare la fonte delle informazioni trapelate.

Offre un cruscotto centralizzato per monitorare, raccogliere, elaborare, avvisare, analizzare e cercare tra i dati segnalati dal software.

Abilita avvisi in tempo reale e reportistica tramite notifiche push in un'app mobile, email o avvisi SMS.

Produce rapporti sommativi per le minacce e crea analisi delle tendenze delle minacce utilizzando dati storici.

Si connette a una varietà di software e hardware, inclusi dispositivi IoT, veicoli e altri database pubblici e privati.

Offre personalizzazioni di comunicazione, flusso di lavoro e dashboard per supportare una risposta collaborativa a più minacce.

Consente di attivare regole e avvisi in tempo reale basati su criteri preimpostati.

Aggrega aggiornamenti in tempo reale e dati storici da più fonti di dati interne ed esterne per supportare una risposta proattiva continua alle minacce.

Fornisce flussi di lavoro investigativi personalizzabili, governance dei dati e tracciamento degli audit per supportare l'indagine e la mitigazione delle minacce, sia per motivi di sicurezza che legali.

Consente agli utenti di collegare visivamente connessioni e relazioni, e di utilizzare grafici, GIS e mappe per identificare le tendenze più facilmente.

Consente di applicare la metodologia di minaccia alle singole minacce per valutarne la priorità.

Monitora continuamente vari canali di social media, il deep e dark web, e segnali situazionali per identificare proattivamente potenziali minacce.

Compila dati da vari database di ricerca pubblici, inclusi OSINT, registri pubblici e registri penali e civili.

Consente agli utenti di creare record individuali per persone di interesse, raccogliendo dati da sistemi connessi oltre che dall'input dell'utente.

Offre un portale pubblico e/o privato per raccogliere suggerimenti e segnalazioni su potenziali minacce.

Condensa documenti o testi lunghi in un breve riassunto.

Usa l'IA per proporre possibili tattiche, tecniche e procedure degli attori delle minacce contro ambienti o asset specifici.

Usa l'IA per creare automaticamente regole di rilevamento basate su schemi osservati.

Usa l'IA per produrre riassunti concisi di rapporti o avvisi di minacce complesse.

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Funziona su più sistemi software o database

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Prendi decisioni informate basate sui dati disponibili e sugli obiettivi