Funzionalità Recorded Future

Consente agli utenti di raggruppare e organizzare i loro endpoint per raccogliere informazioni sulle minacce relative a tecnologie specifiche.

Riduce la necessità per i professionisti IT e della sicurezza di ripetere compiti associati alla raccolta di informazioni sulle minacce.

Il processo in cui gli utenti integrano i loro sistemi di sicurezza esistenti e gli endpoint nella piattaforma di intelligence sulle minacce.

Una funzionalità che consente il test di sicurezza e la raccolta di informazioni in un ambiente sicuro e indipendente dalle risorse.

Prima degli incidenti di sicurezza, il prodotto avviserà gli utenti quando viene scoperta una nuova vulnerabilità o minaccia rilevante.

Fornisce diverse tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.

La capacità per gli utenti di produrre rapporti che delineano informazioni dettagliate e personalizzate sulle minacce

Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.

Il prodotto ha un processo di esame ricorrente per aggiornare i tuoi rapporti di intelligence man mano che emergono nuove minacce.

La capacità di esaminare il codice della tua applicazione, sito web o database per scoprire vulnerabilità zero-day.

Monitora costantemente il sistema per rilevare anomalie in tempo reale.

Avvisa gli amministratori quando si sospetta una frode o le transazioni sono state rifiutate.

Archivia dati da fonti esterne o interne relativi a account falsi, valutando gli utenti per il rischio.

Raccoglie attivamente dati su fonti di acquisto sospette e caratteristiche dei comuni autori di frodi.

Produce rapporti che dettagliano le tendenze e le vulnerabilità relative ai pagamenti e alle frodi.

Identifica e valuta i potenziali rischi per la sicurezza della rete, le vulnerabilità e gli impatti sulla conformità di attacchi e violazioni.

Crea rapporti che delineano l'attività dei log e le metriche rilevanti.

Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Memorizza informazioni relative alle vulnerabilità comuni e su come risolverle una volta che si verificano gli incidenti.

Identifica gli attributi dei dati di rischio come descrizione, categoria, proprietario o gerarchia.

Fornisce la possibilità di creare dashboard di reportistica personalizzati per esplorare ulteriormente i dati sulle vulnerabilità e sui rischi.

Riduce il tempo trascorso a risolvere i problemi manualmente. Risolve rapidamente gli incidenti comuni di sicurezza della rete.

Ottimizza il flusso dei processi di lavoro stabilendo trigger e avvisi che notificano e indirizzano le informazioni alle persone appropriate quando è richiesta la loro azione all'interno del processo di compensazione.

Quanto sei soddisfatto di questa app/integrazione nell'ecosistema di ServiceNow?

Quanto è prezioso poter utilizzare questo prodotto con ServiceNow?

Monitora le parole chiave selezionate sul deep web, che sono parti non indicizzate di internet non disponibili sul web di superficie.

Monitora le parole chiave nelle aree oscure del web, accessibili solo tramite Tor e I2P, come i mercati illeciti e i forum oscuri.

Fornisce contesto attorno alle informazioni identificate, inclusi dati storici sulle minacce, dati sulla posizione delle minacce da geotag o dati dedotti, nomi degli attori delle minacce, relazioni, URL e altre informazioni pertinenti per condurre ulteriori indagini.

Si integra nelle piattaforme di ticketing o CRM tramite integrazioni API.

Cerca tra i dati in tempo reale e storici senza utilizzare un linguaggio di query tecnico.

Fornisce ulteriore contesto e analisi per aiutare a identificare la fonte delle informazioni trapelate.

Offre un cruscotto centralizzato per monitorare, raccogliere, elaborare, avvisare, analizzare e cercare tra i dati segnalati dal software.

Abilita avvisi in tempo reale e reportistica tramite notifiche push in un'app mobile, email o avvisi SMS.

Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Memorizza informazioni relative alle vulnerabilità comuni e su come risolverle una volta che si verificano gli incidenti.

Monitora la qualità dei dati e invia avvisi in base a violazioni o uso improprio.

Aggrega aggiornamenti in tempo reale e dati storici da più fonti di dati interne ed esterne per supportare una risposta proattiva continua alle minacce.

Rileva nuovi asset mentre entrano negli ambienti cloud e nelle reti per aggiungerli all'inventario degli asset.

Identifica il software non autorizzato.

Fornisce strumenti per monitorare e implementare le modifiche necessarie alle politiche di sicurezza.

Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Raccoglie informazioni sul sistema e sui potenziali exploit da testare.

Utilizza l'apprendimento automatico per identificare i dati a rischio.

Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.

Condensa documenti o testi lunghi in un breve riassunto.

Condensa documenti o testi lunghi in un breve riassunto.

Usa l'IA per proporre possibili tattiche, tecniche e procedure degli attori delle minacce contro ambienti o asset specifici.

Usa l'IA per creare automaticamente regole di rilevamento basate su schemi osservati.

Usa l'IA per produrre riassunti concisi di rapporti o avvisi di minacce complesse.

Incorpora dati in tempo reale da varie fonti per identificare potenziali minacce e vulnerabilità.

Crea un'impronta digitale dell'ecosistema di un'organizzazione per identificare gli asset digitali esposti.

Identifica e mitiga siti web fraudolenti, attacchi di phishing e altri attacchi di ingegneria sociale che prendono di mira dipendenti e clienti.

Rileva dati sensibili pubblicati sul dark web e su altri siti di paste.

Protegge contro le vendite illegali online e la contraffazione.

Analizza la presenza online di un'organizzazione per identificare casi di impersonificazione del marchio.

Delinea chiaramente i processi di rimozione per le minacce.

Implementa risposte automatiche a determinati tipi di incidenti.

Fornisce risorse per una risposta coordinata ed efficiente agli incidenti di sicurezza, facilitando le indagini, il contenimento e gli sforzi di recupero.

Offre funzionalità di analisi per fornire approfondimenti sulle tendenze del rischio digitale e sull'efficacia delle strategie di mitigazione

Genera rapporti che valutano la postura complessiva del rischio digitale di un'organizzazione. I rapporti possono includere un'analisi delle minacce e delle vulnerabilità identificate.

Offre dashboard che possono essere personalizzati in base agli indicatori chiave di prestazione di un'organizzazione.

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi

Funziona su più sistemi software o database

Migliora le prestazioni basandosi sul feedback e sull'esperienza

Prendi decisioni informate basate sui dati disponibili e sugli obiettivi

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Funziona su più sistemi software o database

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Funziona su più sistemi software o database