DeepSight™ Adversary Intelligence

Conosci coloro da cui ti difendi

Valuta in modo ottimale l'impatto e il rischio delle minacce informatiche per la tua organizzazione con dettagliata intelligence sugli avversari. Più degli indicatori tecnici, l'intelligence sugli avversari fornisce contesto riguardante l'attribuzione e la motivazione degli attacchi informatici, contribuendo a visualizzare il quadro più generale e anticipare le minacce emergenti.

Scarica il data-sheet

Managed Adversary and Threat Intelligence

Intelligence sulle minacce informatiche puntuale, contestuale e pertinente

DeepSight Managed Adversary and Threat Intelligence (MATI) ti aiuta a:

  • Ottenere una comprensione migliore del tuo ambiente a rischio, comprendente spionaggio informatico, crimine informatico e minacce di hacktivist
  • Apprendi come difendere la tua organizzazione comprendendo quali solo gli attori e i gruppi dietro gli attacchi, le loro motivazioni, le vulnerabilità sfruttate e il malware utilizzato

Il team di DeepSight Intelligence analizza e verifica migliaia di indicatori di compromissione per creare intelligence sulle minacce operativa e dettagliata in relazione al tuo ambiente specifico.

Leggi il report

Directed Threat Research

Risposte alle tue domande specifiche sulla sicurezza informatica

Poni le tue domande specifiche direttamente al nostro team di intelligence. DeepSight Directed Threat Research (DTR) va oltre l'intelligence sugli avversari fornendo report di intelligence sulle minacce informatiche commisurati alle tue esigenze specifiche. Le domande comuni possono includere:

  • "Avete maggiori informazioni sulla recente violazione riportata dai mezzi di comunicazione? Potremmo essere stati presi di mira anche noi."
  • "Potreste tenerci informati sulle attività di una campagna di hacktivist?"
  • "Dobbiamo tenere a breve una riunione online ad alto rischio, di quali minacce dobbiamo tenere conto?"
  • "Quali indicatori sono associati a un gruppo di spionaggio informatico?"

Leggi il white paper

Attrezza i tuoi team di intelligence sulle minacce e di risposta agli incidenti

L'intelligence sugli avversati consente ai team di intervenire

I team di intelligence sulle minacce ottengono visibilità e sono in grado di valutare più rapidamente le minacce che prendono di mira la tua organizzazione, settore e area geografica. Risparmia tempo, budget e risorse focalizzando l'attenzione sulle minacce emergenti critiche e implementa più rapidamente controlli proattivi e contromisure.

I team di risposta agli incidenti possono valutare la gravità e la portata di un incidente per attuare più rapidamente misure di contenimento e rimedio. L'intelligence dettagliata sugli avversari fornisce il contesto di una minaccia e consente ai team di risposta di visualizzare il quadro generale dell'incidente, comprendente

  • Attribuzione di un attore o di un gruppo alla minaccia
  • Identificazione di indicatori conosciuti
  • Strumenti e tecniche utilizzati
  • Potenziali motivazioni dell'aggressore

Leggi il white paper

Modelli di erogazione

Il modo in cui la tua organizzazione utilizza l'intelligence sulle minacce è specifico e richiede flessibilità. DeepSight Adversary Intelligence è disponibile tramite il nostro Portale DeepSight e le API DeepSight:

Portale DeepSight Intelligence: portale Web in hosting nel cloud personalizzabile che offre agli utenti l'accesso all'intelligence sugli avversari e tecnica di DeepSight. Disponibile in livelli di servizio Standard, Enterprise e Advanced Enterprise e varie durate contrattuali. Directed Threat Research è disponibile come opzione aggiuntiva solo per i clienti Advanced Enterprise. Per ulteriori informazioni consulta la tabella di seguito.

API DeepSight: automatizza tecnologie come SIEM, sistemi GRC, sinkhole DNS e firewall intelligenti abilitando l'interrogazione delle knowledge base di ricerca dei data feed di intelligence sugli avversari, reputazione di rete e dei file di DeepSight. L'accesso a Directed Threat Research è disponibile solo tramite il Portale DeepSight. Per ulteriori informazioni consulta la tabella di seguito.

Portale DeepSight Intelligence

Funzionalità Standard Enterprise Advanced Enterprise Advanced Enterprise + DTR Option
Conteggio utenti 2 utenti Illimitati Illimitati Illimitati
Utenti amministratore 2 Admin 5 Admin 5 Admin 5 Admin
Ricerca indicatori di file, rete e vulnerabilità
Analyst Journal
Creazione di avvisi
Intelligence su rischio per la sicurezza, codice nocivo e vulnerabilità
Ricezione di avvisi tramite e-mail: HTML/PDF
Ricezione di avvisi tramite e-mail: XML
Statistiche sugli eventi  
Creazione di report personalizzati  
API DeepSight  
Managed Adversary & Threat Intelligence (MATI)*    
Directed Threat Research (DTR)*      

API DeepSight Intelligence

Abbonamento al portale

Tipo Intelligence accessibile tramite API
Advanced Enterprise Adversary e Technical Intelligence
Enterprise Tutta l'intelligence tranne Adversary Intelligence
Standard API non accessibile ai clienti con abbonamento Standard

Abbonamento ai data feed

Tipo Intelligence accessibile tramite API
Reputazione IP  
Reputazione di dominio Reputazione di dominio
Reputazione IP avanzata Reputazione IP avanzata
Reputazione di dominio avanzata Reputazione di dominio avanzata

Intelligence Community

Webcast

Video

Informazioni legali

Altre informazioni su termini legali, policy e informative.

Termini di licenza e servizio e Repository