Funzionalità Flashpoint

Orchestrazione (2)

Automazione del flusso di lavoro di sicurezza: Riduce la necessità per i professionisti IT e della sicurezza di ripetere compiti associati alla raccolta di informazioni sulle minacce.
Distribuzione: Il processo in cui gli utenti integrano i loro sistemi di sicurezza esistenti e gli endpoint nella piattaforma di intelligence sulle minacce.

Avvisi Proattivi: Prima degli incidenti di sicurezza, il prodotto avviserà gli utenti quando viene scoperta una nuova vulnerabilità o minaccia rilevante.
Rilevamento di malware: Fornisce diverse tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.
Rapporti di Intelligence: La capacità per gli utenti di produrre rapporti che delineano informazioni dettagliate e personalizzate sulle minacce

Verifica del Pagamento: Richiede la verifica della carta di credito, della carta di debito e dei trasferimenti di denaro prima di accettare i pagamenti
Mitigazione dei bot: Monitora e libera i sistemi dai bot sospettati di commettere frodi.
Monitoraggio in tempo reale: Monitora costantemente il sistema per rilevare anomalie in tempo reale.
Avvisi: Avvisa gli amministratori quando si sospetta una frode o le transazioni sono state rifiutate.

Analisi ID: Archivia dati da fonti esterne o interne relativi a account falsi, valutando gli utenti per il rischio.
Rapporti di intelligence: Raccoglie attivamente dati su fonti di acquisto sospette e caratteristiche dei comuni autori di frodi.
Rapporti di Incidente: Produce rapporti che dettagliano le tendenze e le vulnerabilità relative ai pagamenti e alle frodi.

Indicatori di frode: Tagga gli utenti sospettati di frode e li identifica al loro ritorno.
Valutazione delle transazioni: Valuta il rischio di ciascuna transazione in base a fattori specifici e ai loro punteggi di riferimento.
Inserimento nella lista nera: Impedisce ai precedenti autori di frodi di effettuare transazioni future.

Scansione delle vulnerabilità: Analizza la tua rete esistente e l'infrastruttura IT per delineare i punti di accesso che possono essere facilmente compromessi.
Intelligenza sulla Vulnerabilità: Memorizza informazioni relative alle vulnerabilità comuni e su come risolverle una volta che si verificano gli incidenti.
Dati contestuali: Identifica gli attributi dei dati di rischio come descrizione, categoria, proprietario o gerarchia.
Cruscotti: Fornisce la possibilità di creare dashboard di reportistica personalizzati per esplorare ulteriormente i dati sulle vulnerabilità e sui rischi.

Rimedi automatizzati: Riduce il tempo trascorso a risolvere i problemi manualmente. Risolve rapidamente gli incidenti comuni di sicurezza della rete.
Automazione del flusso di lavoro: Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.
Test di Sicurezza: Consente agli utenti di eseguire simulazioni pratiche dal vivo e test di penetrazione.
Automazione dei test: Esegue scansioni di vulnerabilità pre-scritte e test di sicurezza senza richiedere lavoro manuale.

Monitoraggio - Deep Web: Monitora le parole chiave selezionate sul deep web, che sono parti non indicizzate di internet non disponibili sul web di superficie.
Monitoraggio - Dark Web: Monitora le parole chiave nelle aree oscure del web, accessibili solo tramite Tor e I2P, come i mercati illeciti e i forum oscuri.
Analisi: Fornisce contesto attorno alle informazioni identificate, inclusi dati storici sulle minacce, dati sulla posizione delle minacce da geotag o dati dedotti, nomi degli attori delle minacce, relazioni, URL e altre informazioni pertinenti per condurre ulteriori indagini.
Biglietteria: Si integra nelle piattaforme di ticketing o CRM tramite integrazioni API.
Ricerca semplice: Cerca tra i dati in tempo reale e storici senza utilizzare un linguaggio di query tecnico.
Fonte di perdita: Fornisce ulteriore contesto e analisi per aiutare a identificare la fonte delle informazioni trapelate.
Dashboard centralizzato: Offre un cruscotto centralizzato per monitorare, raccogliere, elaborare, avvisare, analizzare e cercare tra i dati segnalati dal software.
Avvisi in tempo reale: Abilita avvisi in tempo reale e reportistica tramite notifiche push in un'app mobile, email o avvisi SMS.

Reportistica e Analisi: Produce rapporti sommativi per le minacce e crea analisi delle tendenze delle minacce utilizzando dati storici.
Connessioni e Integrazioni: Si connette a una varietà di software e hardware, inclusi dispositivi IoT, veicoli e altri database pubblici e privati.
Strumenti di collaborazione: Offre personalizzazioni di comunicazione, flusso di lavoro e dashboard per supportare una risposta collaborativa a più minacce.

Avvisi di minaccia: Consente di attivare regole e avvisi in tempo reale basati su criteri preimpostati.
Monitoraggio Continuo: Aggrega aggiornamenti in tempo reale e dati storici da più fonti di dati interne ed esterne per supportare una risposta proattiva continua alle minacce.
Gestione delle indagini: Fornisce flussi di lavoro investigativi personalizzabili, governance dei dati e tracciamento degli audit per supportare l'indagine e la mitigazione delle minacce, sia per motivi di sicurezza che legali.

Ascolto proattivo: Monitora continuamente vari canali di social media, il deep e dark web, e segnali situazionali per identificare proattivamente potenziali minacce.
Estrazione di dati esterni: Compila dati da vari database di ricerca pubblici, inclusi OSINT, registri pubblici e registri penali e civili.
Profili POI: Consente agli utenti di creare record individuali per persone di interesse, raccogliendo dati da sistemi connessi oltre che dall'input dell'utente.
Segnalazione di minacce: Offre un portale pubblico e/o privato per raccogliere suggerimenti e segnalazioni su potenziali minacce.

Riepilogo del testo AI: Condensa documenti o testi lunghi in un breve riassunto.
Genera scenari di attacco: Usa l'IA per proporre possibili tattiche, tecniche e procedure degli attori delle minacce contro ambienti o asset specifici.
Genera Regole di Rilevamento delle Minacce: Usa l'IA per creare automaticamente regole di rilevamento basate su schemi osservati.
Genera riepiloghi delle minacce: Usa l'IA per produrre riassunti concisi di rapporti o avvisi di minacce complesse.

Esecuzione autonoma dei compiti: Capacità di eseguire compiti complessi senza input umano costante
Pianificazione a più fasi: Capacità di scomporre e pianificare processi a più fasi
Assistenza Proattiva: Anticipa le necessità e offre suggerimenti senza essere sollecitato
Prendere decisioni: Prende decisioni informate basate sui dati disponibili e sugli obiettivi