Inteligencia sobre atacantes de DeepSight™

Sepa de quién defenderse

Mejore la evaluación del impacto y el riesgo de las amenazas cibernéticas para su organización gracias a la detallada inteligencia sobre atacantes. Más que indicadores técnicos, la inteligencia sobre atacantes ofrece contexto sobre la atribución y la motivación detrás de los ataques cibernéticos. Esta información es útil para obtener una imagen más amplia y adelantarse preventivamente a las amenazas emergentes.

Descargar la hoja de datos

Managed Adversary and Threat Intelligence

Inteligencia sobre amenazas cibernéticas oportuna y en contexto

Managed Adversary and Threat Intelligence (MATI) de DeepSight ayuda a lograr lo siguiente:

  • Tener una mejor comprensión del entorno de amenazas, que incluye el espionaje cibernético, los delitos informáticos y las amenazas de activistas piratas
  • Aprender a defender su organización gracias a la comprensión de los ejecutores y los grupos detrás de los ataques, sus motivaciones, las vulnerabilidades que explotan y los programas maliciosos que usan

El equipo de DeepSight Intelligence analiza y verifica miles de indicadores de compromiso para obtener útil inteligencia contextual sobre amenazas que le resulte relevante.

Leer el informe

Managed Adversary and Threat Intelligence

Directed Threat Research

Respuestas a sus preguntas de seguridad específicas

Formule sus preguntas específicas directamente a nuestro equipo de inteligencia. DeepSight Directed Threat Research (DTR) lleva la inteligencia sobre atacantes un paso más allá y proporciona informes de inteligencia sobre amenazas cibernéticas generados especialmente para usted. Algunas preguntas comunes:

  • "¿Tienen más información sobre la reciente fuga de la que se habla en los medios? Quizás nos haya afectado".
  • "¿Pueden mantenernos al tanto de las actividades de una campaña de activismo pirata?"
  • "Dentro de poco celebraremos una reunión online de alto riesgo. ¿A qué amenazas debemos prestar atención?"
  • "¿Qué indicadores se asocian con un grupo de espionaje cibernético?"

Leer el libro blanco

Directed Threat Research

Impulse sus equipos de inteligencia sobre amenazas y respuesta ante incidentes

La inteligencia sobre atacantes permite que los equipos actúen

Los equipos de inteligencia sobre amenazas tienen visibilidad y un acceso más rápido a las amenazas que pueden afectar su organización, sector o ubicación. Ahorre tiempo, dinero y recursos concentrándose en las nuevas amenazas clave e implemente controles preventivos y medidas defensivas rápidamente.

Los equipos de respuesta ante incidentes pueden evaluar la gravedad y el alcance de un incidente para lograr una contención y reparación más rápidas. La completa inteligencia sobre atacantes aporta el contexto de una amenaza y permite a los equipos de respuesta ver el panorama más amplio del incidente, que incluye:

  • Atribución a un ejecutor o grupo de amenazas
  • Identificación de indicadores conocidos
  • Herramientas y técnicas utilizadas
  • Posibles motivaciones del atacante

Leer el libro blanco

Impulse sus equipos de inteligencia sobre amenazas y respuesta ante incidentes

Modelos de entrega

Cada organización utiliza la inteligencia sobre amenazas de una forma particular que exige flexibilidad. La inteligencia sobre atacantes de DeepSight está disponible a través del portal y la API de DeepSight, ambos personalizables:

DeepSight Intelligence Portal: un portal web personalizable, alojado en la nube, que brinda a los usuarios acceso a la inteligencia técnica y sobre atacantes de DeepSight. Se encuentra disponible en niveles de servicio Standard, Enterprise y Advanced Enterprise, en contratos de diferente duración. Tenga en cuenta que Directed Threat Research solo está disponible como opción complementaria para los clientes Advanced Enterprise. En el cuadro que sigue se incluye más información al respecto.

DeepSight API: automatiza y habilita tecnologías como SIEM, sistemas GRC, agujeros de DNS y firewalls inteligentes para consultar la base de conocimiento de investigación de DeepSight en busca de inteligencia sobre atacantes y fuentes de datos de reputación de redes y archivos. Tenga en cuenta que Directed Threat Research está disponible exclusivamente a través de DeepSight Portal. En el cuadro que sigue se incluye más información al respecto.

Impulse sus equipos de inteligencia sobre amenazas y respuesta ante incidentes

DeepSight Intelligence Portal

Función Estándar Grandes empresas Advanced Enterprise Advanced Enterprise + opción DTR
Cantidad de usuarios 2 usuarios Ilimitados Ilimitados Ilimitados
Usuarios administradores 2 administradores 5 administradores 5 administradores 5 administradores
Buscar archivo, red e indicadores de vulnerabilidad        
Diario de los analistas        
Creación de alertas        
Riesgo para la seguridad, código malicioso e información de vulnerabilidades        
Recibir alertas por correo electrónico: HTML/PDF        
Recibir alertas por correo electrónico: XML        
Estadísticas de eventos        
Crear informes personalizados        
DeepSight API        
Managed Adversary & Threat Intelligence (MATI)*        
Directed Threat Research (DTR)*        

Gráfico de comparación

Descargar el gráfico

DeepSight Intelligence API

Suscripción Tipo Inteligencia accesible por API
Portal Advanced Enterprise Toda la inteligencia técnica y sobre atacantes
Empresas Toda la inteligencia, excepto sobre atacantes
Estándar API no accesible para los clientes de suscripción Standard
Fuentes de datos
Reputación de IP  
Reputación de dominio Reputación de dominio
Reputación de IP avanzada Reputación de IP avanzada
Reputación de dominio avanzada Reputación de dominio avanzada

*Si hay datos disponibles.

Más sobre la Inteligencia sobre atacantes de DeepSight

Recursos

Hojas de datos, libros blancos, transmisiones por Internet, vídeos y más información adicional

Obtenga más información