Funzionalità SOCRadar Extended Threat Intelligence

Consente agli utenti di raggruppare e organizzare i loro endpoint per raccogliere informazioni sulle minacce relative a tecnologie specifiche.

Riduce la necessità per i professionisti IT e della sicurezza di ripetere compiti associati alla raccolta di informazioni sulle minacce.

Il processo in cui gli utenti integrano i loro sistemi di sicurezza esistenti e gli endpoint nella piattaforma di intelligence sulle minacce.

Prima degli incidenti di sicurezza, il prodotto avviserà gli utenti quando viene scoperta una nuova vulnerabilità o minaccia rilevante.

Fornisce diverse tecniche e fonti di informazione per avvisare gli utenti delle occorrenze di malware.

La capacità per gli utenti di produrre rapporti che delineano informazioni dettagliate e personalizzate sulle minacce

Analisi per gli utenti per esaminare i dati di intelligence sulle minacce specifici per i loro dispositivi endpoint.

Il prodotto ha un processo di esame ricorrente per aggiornare i tuoi rapporti di intelligence man mano che emergono nuove minacce.

Fornisci un database o rivenditori autorizzati e non autorizzati

Monitora le informazioni sui prodotti e sui prezzi online

Identifica le violazioni dei prezzi o delle politiche del marchio

Capacità di avvisare i rivenditori sulle violazioni

Fornisci piani per far rispettare le politiche di prezzo e di marca

Traccia l'efficacia delle attività di applicazione

Monitora le parole chiave selezionate sul deep web, che sono parti non indicizzate di internet non disponibili sul web di superficie.

Monitora le parole chiave nelle aree oscure del web, accessibili solo tramite Tor e I2P, come i mercati illeciti e i forum oscuri.

Fornisce contesto attorno alle informazioni identificate, inclusi dati storici sulle minacce, dati sulla posizione delle minacce da geotag o dati dedotti, nomi degli attori delle minacce, relazioni, URL e altre informazioni pertinenti per condurre ulteriori indagini.

Si integra nelle piattaforme di ticketing o CRM tramite integrazioni API.

Cerca tra i dati in tempo reale e storici senza utilizzare un linguaggio di query tecnico.

Fornisce ulteriore contesto e analisi per aiutare a identificare la fonte delle informazioni trapelate.

Offre un cruscotto centralizzato per monitorare, raccogliere, elaborare, avvisare, analizzare e cercare tra i dati segnalati dal software.

Abilita avvisi in tempo reale e reportistica tramite notifiche push in un'app mobile, email o avvisi SMS.

Analizza i dati associati alle voci negate e all'applicazione delle politiche, fornendo informazioni su protocolli di autenticazione e sicurezza migliori.

Memorizza informazioni relative alle vulnerabilità comuni e su come risolverle una volta che si verificano gli incidenti.

Monitora la qualità dei dati e invia avvisi in base a violazioni o uso improprio.

Aggrega aggiornamenti in tempo reale e dati storici da più fonti di dati interne ed esterne per supportare una risposta proattiva continua alle minacce.

Rileva nuovi asset mentre entrano negli ambienti cloud e nelle reti per aggiungerli all'inventario degli asset.

Identifica il software non autorizzato.

Fornisce strumenti per monitorare e implementare le modifiche necessarie alle politiche di sicurezza.

Consente la classificazione delle vulnerabilità in base a priorità di rischio e minaccia personalizzate.

Raccoglie informazioni sul sistema e sui potenziali exploit da testare.

Utilizza l'apprendimento automatico per identificare i dati a rischio.

Memorizza informazioni relative alle minacce comuni e su come risolverle una volta che si verificano gli incidenti.

Condensa documenti o testi lunghi in un breve riassunto.

Condensa documenti o testi lunghi in un breve riassunto.

Usa l'IA per proporre possibili tattiche, tecniche e procedure degli attori delle minacce contro ambienti o asset specifici.

Usa l'IA per creare automaticamente regole di rilevamento basate su schemi osservati.

Usa l'IA per produrre riassunti concisi di rapporti o avvisi di minacce complesse.

Incorpora dati in tempo reale da varie fonti per identificare potenziali minacce e vulnerabilità.

Crea un'impronta digitale dell'ecosistema di un'organizzazione per identificare gli asset digitali esposti.

Identifica e mitiga siti web fraudolenti, attacchi di phishing e altri attacchi di ingegneria sociale che prendono di mira dipendenti e clienti.

Rileva dati sensibili pubblicati sul dark web e su altri siti di paste.

Protegge contro le vendite illegali online e la contraffazione.

Analizza la presenza online di un'organizzazione per identificare casi di impersonificazione del marchio.

Delinea chiaramente i processi di rimozione per le minacce.

Implementa risposte automatiche a determinati tipi di incidenti.

Fornisce risorse per una risposta coordinata ed efficiente agli incidenti di sicurezza, facilitando le indagini, il contenimento e gli sforzi di recupero.

Offre funzionalità di analisi per fornire approfondimenti sulle tendenze del rischio digitale e sull'efficacia delle strategie di mitigazione

Genera rapporti che valutano la postura complessiva del rischio digitale di un'organizzazione. I rapporti possono includere un'analisi delle minacce e delle vulnerabilità identificate.

Offre dashboard che possono essere personalizzati in base agli indicatori chiave di prestazione di un'organizzazione.

Capacità di eseguire compiti complessi senza input umano costante

Capacità di scomporre e pianificare processi a più fasi

Anticipa le necessità e offre suggerimenti senza essere sollecitato

Prende decisioni informate basate sui dati disponibili e sugli obiettivi