Recursos de ThreatMon

Orquestração (4)

Gestão de Ativos: Permite que os usuários agrupem e organizem seus endpoints para coletar informações sobre ameaças em tecnologias específicas.
Automação do fluxo de trabalho de segurança: Reduz a necessidade de profissionais de TI e segurança iterarem tarefas repetitivas associadas à coleta de informações sobre ameaças.
Implantação: O processo no qual os usuários integram seus sistemas de segurança existentes e endpoints à plataforma de inteligência de ameaças.
Sandboxing: Um recurso que permite que os testes de segurança e a coleta de informações ocorram em um ambiente seguro e independente de recursos.

Alertas proativos: Antes de incidentes de segurança, o produto alertará os usuários quando uma nova vulnerabilidade ou ameaça relevante for descoberta.
Detecção de malware: Fornece várias técnicas e fontes de informações para alertar os usuários sobre ocorrências de malware.
Relatórios de Inteligência: A capacidade de os usuários produzirem relatórios descrevendo informações detalhadas e personalizadas sobre ameaças

Inteligência de endpoint: Análise para que os usuários examinem dados de inteligência de ameaças específicos de seus dispositivos de endpoint.
Validação de segurança: O produto tem um processo de exame recorrente para atualizar seus relatórios de inteligência à medida que novas ameaças surgem.
Análise Dinâmica/Código: A capacidade de examinar o código do seu aplicativo, site ou banco de dados para descobrir vulnerabilidades de dia zero.

Varredura de vulnerabilidades: Analisa a infraestrutura de rede e TI existente para delinear pontos de acesso que podem ser facilmente comprometidos.
Inteligência de vulnerabilidade: Armazena informações relacionadas a vulnerabilidades comuns e como resolvê-las quando ocorrerem incidentes.
Dados contextuais: Identifique atributos de dados de risco, como descrição, categoria, proprietário ou hierarquia.
Painéis: Fornece a capacidade de criar painéis de relatório personalizados para explorar ainda mais os dados de vulnerabilidade e risco.

Correção automatizada: Reduz o tempo gasto na solução de problemas manualmente. Resolve rapidamente incidentes comuns de segurança de rede.
Automação do fluxo de trabalho: Agiliza o fluxo dos processos de trabalho, estabelecendo gatilhos e alertas que notificam e encaminham informações para as pessoas apropriadas quando sua ação é necessária dentro do processo de compensação.
Testes de segurança: Permite que os usuários perda simulações práticas ao vivo e testes de penetração.
Automação de Testes: Executa varreduras de vulnerabilidade pré-escritas e testes de segurança sem exigir trabalho manual.

Monitoramento - Deep Web: Os monitores selecionam palavras-chave na deep web, que são partes não indexadas da internet não disponíveis na surface web.
Monitoramento - Dark Web: Os monitores selecionam palavras-chave nas áreas escuras da web, que só são acessíveis via Tor e I2P, como mercados ilícitos e fóruns escuros.
análise: Fornece contexto em torno de informações identificadas, incluindo dados históricos de ameaças, dados de localização de ameaças de geotags ou dados inferidos, nomes de agentes de ameaças, relacionamentos, URLs e outras informações relevantes para conduzir investigações adicionais.
Bilhética: Integra-se a plataformas de tickets ou CRM por meio de integrações de API.
Pesquisa Simples: Pesquise dados históricos e em tempo real sem usar linguagem de consulta técnica.
Fonte de vazamento: Fornece contexto e análise adicionais para ajudar a identificar a fonte de informações vazadas.
Painel centralizado: Oferece um painel centralizado para monitorar, coletar, processar, alertar, analisar e pesquisar dados sinalizados pelo software.
Alertas em tempo real: Permite alertas e relatórios em tempo real por meio de notificações por push em um aplicativo móvel, e-mail ou alertas por SMS.

Análise de Lacunas: Analisa dados associados a entradas negadas e imposição de políticas, fornecendo informações de melhores protocolos de autenticação e segurança.
Inteligência de Vulnerabilidade: Armazena informações relacionadas a vulnerabilidades comuns e como resolvê-las quando ocorrerem incidentes.
Monitoramento de conformidade: Monitora a qualidade dos dados e envia alertas com base em violações ou uso indevido.
Monitoramento Contínuo: Agrega atualizações em tempo real e dados históricos de fontes de dados internas e externas de várias placas para dar suporte à resposta proativa contínua a ameaças.

Priorização de Riscos: Permite a classificação de vulnerabilidades por prioridades personalizadas de riscos e ameaças.
Reconhecimento: Reúne informações sobre o sistema e potenciais explorações a serem testadas.
Análise de Risco: Usa aprendizado de máquina para identificar dados em risco.
Inteligência de ameaças: Armazena informações relacionadas a ameaças comuns e como resolvê-las quando ocorrerem incidentes.

Resumo de texto: Condensa documentos longos ou texto em um breve resumo.
Resumo de texto: Condensa documentos longos ou texto em um breve resumo.
Gere Cenários de Ataque: Use a IA para propor possíveis táticas, técnicas e procedimentos de atores de ameaça contra ambientes ou ativos específicos.
Gerar Regras de Detecção de Ameaças: Use AI para criar automaticamente regras de detecção com base em padrões observados.
Gerar Resumos de Ameaças: Use AI para produzir resumos concisos de relatórios ou alertas de ameaças complexas.

Avaliação de Vulnerabilidade: Incorpora dados em tempo real de várias fontes para identificar ameaças e vulnerabilidades potenciais.
Mapeamento de Pegada Digital: Cria uma pegada digital do ecossistema de uma organização para identificar ativos digitais expostos.
Detecção de Fraude: Identifica e mitiga sites fraudulentos, ataques de phishing e outros ataques de engenharia social direcionados a funcionários e clientes.
Detecção de Vazamento de Dados: Detecta dados sensíveis publicados na dark web e em outros sites de paste.
Anti-Falsificação: Protege contra vendas online ilegais e falsificações.
Proteção de Marca: Analisa a presença online de uma organização para identificar casos de personificação de marca.

Análise de Tendências de Ameaças: Oferece recursos de análise para fornecer insights sobre tendências de risco digital e a eficácia das estratégias de mitigação.
Relatórios de Avaliação de Risco: Gera relatórios que avaliam a postura geral de risco digital de uma organização. Os relatórios podem incluir uma análise das ameaças e vulnerabilidades identificadas.
Painéis Personalizáveis: Oferece painéis que podem ser personalizados com base nos indicadores-chave de desempenho de uma organização.