Recursos de Maltego

Orquestração (3)

Gestão de Ativos: Com base em 10 avaliações de Maltego. Permite que os usuários agrupem e organizem seus endpoints para coletar informações sobre ameaças em tecnologias específicas.
Automação do fluxo de trabalho de segurança: Reduz a necessidade de profissionais de TI e segurança iterarem tarefas repetitivas associadas à coleta de informações sobre ameaças.
Implantação: O processo no qual os usuários integram seus sistemas de segurança existentes e endpoints à plataforma de inteligência de ameaças.

Automação de resolução: Diagnosticar e resolver incidentes sem a necessidade de interação humana.
Diretrizes de Resolução: Orientar os usuários através do processo de resolução e dar instruções específicas para remediar ocorrências individuais.
Isolamento do sistema: Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos.
Inteligência de ameaças: Reúne informações relacionadas a ameaças para obter mais informações sobre remédios.

Alertas de Incidentes: Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.
Gerenciamento de banco de dados: Os administradores podem acessar e organizar dados relacionados a incidentes para produzir relatórios ou tornar os dados mais navegáveis.
Gerenciamento de fluxo de trabalho: Os administradores podem organizar fluxos de trabalho para orientar soluções para situações específicas, tipos de incidentes.

Verificação de Pagamento: Requer verificação de cartão de crédito, cartão de débito e transferências de dinheiro antes de aceitar pagamentos
Mitigação de bots: Monitora e elimina sistemas de bots suspeitos de cometer fraudes.
Monitoramento em tempo real: Monitora constantemente o sistema para detectar anomalias em tempo real.
Alertas: Alerta os administradores quando há suspeita de fraude ou as transações são recusadas.

Análise de arquivos: Identifica arquivos e aplicativos potencialmente mal-intencionados para arquivos de ameaças e aplicativos para anormalidades e ameaças.
Análise de Memória: Analisa a infortmation de um computador ou o despejo de memória de outro ponto de extremidade em busca de informações removidas do disco rígido.
Análise de Registro: Identifica arquivos e aplicativos acessados recentemente para anomalias e ameaças.
Análise de e-mail: Analisa e/ou extrai e-mails e conteúdo associado para malware, phishing, outros dados que podem ser usados em investigações.
Análise Linux: Permite a análise e/ou extração de artefatos nativos do sistema operacional Linux, incluindo, mas não limitado a, logs do sistema, atividade SSH e contas de usuário.

Alertas de Incidentes: Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.
Detecção de anomalias: Monitora constantemente a atividade relacionada ao comportamento do usuário e compara a atividade com padrões de benchmark.
Análise Contínua: Monitora constantemente o tráfego e a atividade. Detecta anomalias na funcionalidade, acessibilidade do usuário, fluxos de tráfego e adulteração.
Desencriptação: Facilita a descriptografia de arquivos e dados armazenados usando algoritmos criptográficos.
Implantação silenciosa: Implanta silenciosamente em endpoints sem alertar os usuários.
Detectar a movimentação de dados: Detecta a movimentação de dados para USBs externos ou unidades externas ou carregados para armazenamento em nuvem ou e-mails e uso excessivo da impressora.
Atividade de arquivos e aplicativos: Rastreia atividades realizadas em arquivos ou aplicativos, incluindo ações de salvar, imprimir ou excluir.
Alertas de gatilho: Envia alertas aos administradores quando os usuários realizam ações de ameaças internas.
Evidências pesquisáveis: Mantém evidências ativas e históricas em um formato pesquisável.
Pontuação de Risco: Fornece pontuação de risco para atividades suspeitas.

Gravação de tela: Grava vídeos ou capturas de tela de sessões de endpoint.
Registro de pressionamento de teclas: Registra pressionamentos de tecla dos usuários.
Análise de Sentimento: Analisa os padrões de escrita do usuário para determinar mudanças de sentimento para identificar trabalhadores descontentes.
Análise de Lacunas: Analisa dados associados a entradas negadas e imposição de políticas, fornecendo informações de melhores protocolos de autenticação e segurança.
Inteligência de Vulnerabilidade: Armazena informações relacionadas a vulnerabilidades comuns e como resolvê-las quando ocorrerem incidentes.
Monitoramento de conformidade: Monitora a qualidade dos dados e envia alertas com base em violações ou uso indevido.
Monitoramento Contínuo: Agrega atualizações em tempo real e dados históricos de fontes de dados internas e externas de várias placas para dar suporte à resposta proativa contínua a ameaças.

Priorização de Riscos: Permite a classificação de vulnerabilidades por prioridades personalizadas de riscos e ameaças.
Reconhecimento: Reúne informações sobre o sistema e potenciais explorações a serem testadas.
Análise de Risco: Usa aprendizado de máquina para identificar dados em risco.
Inteligência de ameaças: Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.

Resumo de texto: Condensa documentos longos ou texto em um breve resumo.
Geração de Texto: Permite que os usuários gerem texto com base em um prompt de texto.
Resumo de texto: Condensa documentos longos ou texto em um breve resumo.
Resumo de texto: Condensa documentos longos ou texto em um breve resumo.
Gere Cenários de Ataque: Use a IA para propor possíveis táticas, técnicas e procedimentos de atores de ameaça contra ambientes ou ativos específicos.
Gerar Regras de Detecção de Ameaças: Use AI para criar automaticamente regras de detecção com base em padrões observados.
Gerar Resumos de Ameaças: Use AI para produzir resumos concisos de relatórios ou alertas de ameaças complexas.
Geração de Texto: Permite que os usuários gerem texto com base em um prompt de texto.
Resumo de texto: Condensa documentos longos ou texto em um breve resumo.