DeepSight™ Adversary Intelligence

Conosci coloro da cui ti difendi

Valuta in modo ottimale l'impatto e il rischio delle minacce informatiche per la tua organizzazione con dettagliata intelligence sugli avversari. Più degli indicatori tecnici, l'intelligence sugli avversari fornisce contesto riguardante l'attribuzione e la motivazione degli attacchi informatici, contribuendo a visualizzare il quadro più generale e anticipare le minacce emergenti.

Scarica il data-sheet

Managed Adversary and Threat Intelligence

Intelligence sulle minacce informatiche puntuale, contestuale e pertinente

DeepSight Managed Adversary and Threat Intelligence (MATI) ti aiuta a:

  • Ottenere una comprensione migliore del tuo ambiente a rischio, comprendente spionaggio informatico, crimine informatico e minacce di hacktivist
  • Apprendi come difendere la tua organizzazione comprendendo quali solo gli attori e i gruppi dietro gli attacchi, le loro motivazioni, le vulnerabilità sfruttate e il malware utilizzato

Il team di DeepSight Intelligence analizza e verifica migliaia di indicatori di compromissione per creare intelligence sulle minacce operativa e dettagliata in relazione al tuo ambiente specifico.

Leggi il report

Managed Adversary and Threat Intelligence

Directed Threat Research

Risposte alle tue domande specifiche sulla sicurezza informatica

Poni le tue domande specifiche direttamente al nostro team di intelligence. DeepSight Directed Threat Research (DTR) va oltre l'intelligence sugli avversari fornendo report di intelligence sulle minacce informatiche commisurati alle tue esigenze specifiche. Le domande comuni possono includere:

  • "Avete maggiori informazioni sulla recente violazione riportata dai mezzi di comunicazione? Potremmo essere stati presi di mira anche noi."
  • "Potreste tenerci informati sulle attività di una campagna di hacktivist?"
  • "Dobbiamo tenere a breve una riunione online ad alto rischio, di quali minacce dobbiamo tenere conto?"
  • "Quali indicatori sono associati a un gruppo di spionaggio informatico?"

Leggi il white paper

Directed Threat Research

Attrezza i tuoi team di intelligence sulle minacce e di risposta agli incidenti

L'intelligence sugli avversati consente ai team di intervenire

I team di intelligence sulle minacce ottengono visibilità e sono in grado di valutare più rapidamente le minacce che prendono di mira la tua organizzazione, settore e area geografica. Risparmia tempo, budget e risorse focalizzando l'attenzione sulle minacce emergenti critiche e implementa più rapidamente controlli proattivi e contromisure.

I team di risposta agli incidenti possono valutare la gravità e la portata di un incidente per attuare più rapidamente misure di contenimento e rimedio. L'intelligence dettagliata sugli avversari fornisce il contesto di una minaccia e consente ai team di risposta di visualizzare il quadro generale dell'incidente, comprendente

  • Attribuzione di un attore o di un gruppo alla minaccia
  • Identificazione di indicatori conosciuti
  • Strumenti e tecniche utilizzati
  • Potenziali motivazioni dell'aggressore

Leggi il white paper

Attrezza i tuoi team di intelligence sulle minacce e di risposta agli incidenti

Modelli di erogazione

Il modo in cui la tua organizzazione utilizza l'intelligence sulle minacce è specifico e richiede flessibilità. DeepSight Adversary Intelligence è disponibile tramite il nostro Portale DeepSight e le API DeepSight:

Portale DeepSight Intelligence: portale Web in hosting nel cloud personalizzabile che offre agli utenti l'accesso all'intelligence sugli avversari e tecnica di DeepSight. Disponibile in livelli di servizio Standard, Enterprise e Advanced Enterprise e varie durate contrattuali. Directed Threat Research è disponibile come opzione aggiuntiva solo per i clienti Advanced Enterprise. Per ulteriori informazioni consulta la tabella di seguito.

API DeepSight: automatizza tecnologie come SIEM, sistemi GRC, sinkhole DNS e firewall intelligenti abilitando l'interrogazione delle knowledge base di ricerca dei data feed di intelligence sugli avversari, reputazione di rete e dei file di DeepSight. L'accesso a Directed Threat Research è disponibile solo tramite il Portale DeepSight. Per ulteriori informazioni consulta la tabella di seguito.

Attrezza i tuoi team di intelligence sulle minacce e di risposta agli incidenti

Portale DeepSight Intelligence

Funzionalità Standard Enterprise Advanced Enterprise Advanced Enterprise + DTR Option
Conteggio utenti 2 utenti Illimitati Illimitati Illimitati
Utenti amministratore 2 Admin 5 Admin 5 Admin 5 Admin
Ricerca indicatori di file, rete e vulnerabilità        
Analyst Journal        
Creazione di avvisi        
Intelligence su rischio per la sicurezza, codice nocivo e vulnerabilità        
Ricezione di avvisi tramite e-mail: HTML/PDF        
Ricezione di avvisi tramite e-mail: XML        
Statistiche sugli eventi        
Creazione di report personalizzati        
API DeepSight        
Managed Adversary & Threat Intelligence (MATI)*        
Directed Threat Research (DTR)*        

Tabella comparativa

Scarica il diagramma

API DeepSight Intelligence

Abbonamento Tipo Intelligence accessibile tramite API
Portale Advanced Enterprise Adversary e Technical Intelligence
Enterprise Tutta l'intelligence tranne Adversary Intelligence
Standard API non accessibili ai clienti con abbonamento Standard
Datafeed
Reputazione IP  
Reputazione di dominio Reputazione di dominio
Reputazione IP avanzata Reputazione IP avanzata
Reputazione di dominio avanzata Reputazione di dominio avanzata

*Dove sono disponibili i dati

Ulteriori informazioni su DeepSight Adversary Intelligence

Risorse

Ulteriori data-sheet, white paper, webcast, video e altro

Altre informazioni