DeepSight™ Adversary Intelligence

Saiba de que você está se defendendo

Avalie melhor o impacto e o risco das ameaças cibernéticas em sua empresa com informações avançadas sobre os adversários. Mais do que indicadores técnicos, as informações sobre os adversários fornecem contexto sobre as atribuições e motivações por trás dos ataques cibernéticos, proporcionando uma visão mais ampla que ajude a agir de forma proativa, à frente das ameaças emergentes.

Fazer download do informe técnico

Managed Adversary and Threat Intelligence

Informações pontuais, contextualizadas e relevantes sobre ameaças cibernéticas

O DeepSight Managed Adversary and Threat Intelligence (MATI) ajuda você a:

  • Entender melhor seu ambiente de ameaças, incluindo espionagem cibernética, crime cibernético e ameaças de hacktivistas
  • Aprender a proteger sua organização contra essas ameaças, com informações sobre os autores e os grupos que comandam os ataques, suas motivações, as vulnerabilidades exploradas e o malware utilizado

A equipe do DeepSight Intelligence analisa e verifica milhares de indicadores de comprometimento e cria informações práticas e contextualizadas sobre as ameaças, que sejam relevantes para você.

Ler o relatório

Managed Adversary and Threat Intelligence

Directed Threat Research

Respostas às suas perguntas sobre segurança cibernética

Pergunte diretamente à nossa equipe de informações. O DeepSight Directed Threat Research (DTR) eleva o patamar das informações sobre adversários com relatórios personalizados sobre as ameaças cibernéticas, criados exclusivamente para você. Algumas das dúvidas comuns são:

  • "Você tem mais informações sobre a recente violação divulgada na mídia? É possível que nós também tenhamos sido alvos."
  • "Poderia nos manter informados sobre atividades relacionadas a campanhas de hacktivistas?"
  • "Teremos em breve uma reunião online sobre ameaças de alto risco. De que ameaças devemos nos proteger?"
  • "Que indicadores estão associados a um grupo de espionagem cibernética?"

Ler o informe oficial

Directed Threat Research

Dê recursos para suas equipes de Informações sobre ameaças e Resposta a incidentes

Informações sobre adversários capacitam as equipes a agir

As equipes de Informações sobre ameaças têm visibilidade e conseguem avaliar mais rapidamente as ameaças direcionadas a organizações, setores e regiões geográficas específicas. Economize tempo, orçamento e recursos priorizando as ameaças emergentes críticas e implemente mais rapidamente contramedidas e controles proativos.

As equipes de Resposta a incidentes avaliam a gravidade e a abrangência de um incidente para agilizar as tarefas de contenção e correção. Informações avançadas sobre adversários fornecem o contexto de uma ameaça e dão uma visão mais panorâmica do incidente às equipes de resposta, como:

  • Atribuição a um autor ou grupo de ameaças
  • Identificação de indicadores conhecidos
  • Ferramentas e técnicas usadas
  • Possíveis motivações do invasor

Ler o informe oficial

Dê recursos para suas equipes de Informações sobre ameaças e Resposta a incidentes

Modelos de fornecimento

A maneira como sua organização utiliza informações sobre ameaças é única e requer flexibilidade. O DeepSight Adversary Intelligence está disponível no portal do DeepSight e na API do DeepSight, que são personalizáveis:

Portal do DeepSight Intelligence: um portal da Web hospedado na nuvem que oferece aos usuários acesso a informações técnicas e sobre adversários do DeepSight. Disponível nos serviços de nível Standard, Enterprise e Advanced Enterprise e contratos de várias durações. Note que o Directed Threat Research está disponível como uma opção complementar somente para clientes Advanced Enterprise. Consulte a tabela abaixo para obter informações adicionais.

API do DeepSight: automatiza e habilita tecnologias como SIEM, sistemas GRC, sinkholes DNS e firewalls inteligentes para consultar a base de conhecimento de pesquisa do DeepSight, que contém informações sobre adversários e datafeeds de reputação de rede e arquivos. Note que o acesso ao Directed Threat Research está disponível somente no portal do DeepSight. Consulte a tabela abaixo para obter informações adicionais.

Dê recursos para suas equipes de Informações sobre ameaças e Resposta a incidentes

Portal do DeepSight Intelligence

Recurso Standard Enterprise Advanced Enterprise Advanced Enterprise + Opção do DTR
Quantidade de usuários 2 usuários Ilimitada Ilimitada Ilimitada
Usuários administradores 2 administradores 5 administradores 5 administradores 5 administradores
Arquivo de pesquisa, rede e indicadores de vulnerabilidades        
Diário do analista        
Criação de alertas        
Risco à segurança, códigos maliciosos e informações de vulnerabilidades        
Recebe alertas por email: HTML/PDF        
Recebe alertas por email: XML        
Estatísticas do evento        
Cria relatórios personalizados        
API do DeepSight        
Managed Adversary and Threat Intelligence (MATI)*        
Directed Threat Research (DTR)*        

Tabela de comparação

Fazer download da tabela

API do DeepSight Intelligence

Assinatura Tipo Informações acessíveis via API
Portal Advanced Enterprise Todas as informações técnicas e sobre adversários
Enterprise Todas as informações, exceto sobre adversários
Standard API não acessível a clientes com assinatura Standard
Datafeeds
Reputação de IP  
Reputação de domínio Reputação de domínio
Reputação de IP avançada Reputação de IP avançada
Reputação de domínio avançada Reputação de domínio avançada

*Quando houver dados disponíveis

Mais sobre o DeepSight Adversary Intelligence

Recursos

Outros informes técnicos, informes oficiais, webcasts, vídeos e mais

Saiba mais