Recursos de OpenCTI by Filigran

Permite que os usuários agrupem e organizem seus endpoints para coletar informações sobre ameaças em tecnologias específicas.

Reduz a necessidade de profissionais de TI e segurança iterarem tarefas repetitivas associadas à coleta de informações sobre ameaças.

O processo no qual os usuários integram seus sistemas de segurança existentes e endpoints à plataforma de inteligência de ameaças.

Um recurso que permite que os testes de segurança e a coleta de informações ocorram em um ambiente seguro e independente de recursos.

Antes de incidentes de segurança, o produto alertará os usuários quando uma nova vulnerabilidade ou ameaça relevante for descoberta.

Fornece várias técnicas e fontes de informações para alertar os usuários sobre ocorrências de malware.

A capacidade de os usuários produzirem relatórios descrevendo informações detalhadas e personalizadas sobre ameaças

Análise para que os usuários examinem dados de inteligência de ameaças específicos de seus dispositivos de endpoint.

A capacidade de examinar o código do seu aplicativo, site ou banco de dados para descobrir vulnerabilidades de dia zero.

Diagnosticar e resolver incidentes sem a necessidade de interação humana.

Orientar os usuários através do processo de resolução e dar instruções específicas para remediar ocorrências individuais.

Corta a conexão de rede ou desativa temporariamente os aplicativos até que os incidentes sejam corrigidos.

Reúne informações relacionadas a ameaças para obter mais informações sobre remédios.

As informações sobre cada incidente são armazenadas em bancos de dados para referência e análise do usuário.

Produz relatórios detalhando tendências e vulnerabilidades relacionadas à sua rede e infraestrutura.

Analisa incidentes recorrentes e soluções para garantir o uso ideal de recursos.

Emite alertas quando surgem incidentes. Algumas respostas podem ser automatizadas, mas os usuários ainda serão informados.

Os administradores podem organizar fluxos de trabalho para orientar soluções para situações específicas, tipos de incidentes.

A capacidade de digerir uma grande quantidade de dados em representações visuais e análises.

A capacidade de visualizar uma grande quantidade de dados em um só lugar usando widgets personalizáveis.

Condensa documentos longos ou texto em um breve resumo.

Use a IA para propor possíveis táticas, técnicas e procedimentos de atores de ameaça contra ambientes ou ativos específicos.

Use AI para criar automaticamente regras de detecção com base em padrões observados.

Use AI para produzir resumos concisos de relatórios ou alertas de ameaças complexas.

Permite que os usuários gerem texto com base em um prompt de texto.

Condensa documentos longos ou texto em um breve resumo.

Capacidade de realizar tarefas complexas sem a necessidade constante de intervenção humana

Capacidade de decompor e planejar processos em várias etapas

Antecipe necessidades e ofereça sugestões sem ser solicitado

Tome decisões informadas com base nos dados disponíveis e nos objetivos