CAPACITÀ
Threat intelligence
Originario di Stellar Cyber e funzionante gratuitamente, il Minaccia
Piattaforma di intelligence aggrega automaticamente più minacce
l'intelligence li alimenta e li distribuisce in aggregazioni quasi in tempo reale a
tutte le distribuzioni in cui i dati vengono arricchiti e le minacce vengono rilevate. Porta
i tuoi feed da personalizzare in base alla tua missione.
Come funziona
Basato su cloud di Stellar Cyber Piattaforma di intelligence sulle minacce (TIP) aggrega più feed di threat intelligence commerciali, open source e governativi quasi in tempo reale. I risultati aggregati vengono quindi distribuiti a ogni distribuzione di Stellar Cyber, on-premise o nel cloud. Ogni distribuzione utilizza le più recenti threat intelligence per arricchire i dati man mano che vengono acquisiti per la massima efficienza.
efficiente ed efficace rilevamento e risposta.
La Threat Intelligence Platform è una parte fondamentale della spina dorsale di arricchimento per la creazione Interflusso - La normalizzazione di Stellar Cyber e modello di dati arricchito.
Caratteristiche principali
Più feed inclusi
Il TIP di Stellar Cyber aggrega automaticamente più feed di intelligence sulle minacce commerciali, open source e governative insieme a quelli provenienti da Ricerca stellare sulla sicurezza informatica o quelli condivisi tra le distribuzioni. Esempi di feed inclusi sono Proofpoint, DHS, OTX, OpenPhish e PhishTank. I feed sono prioritari in base alla ricerca sulla sicurezza, quindi i dati sulla sicurezza vengono arricchiti solo una volta dopo l'aggregazione dell'intelligence sulle minacce.
Porta il tuo feed
Se Stellar Cyber non dispone di determinate informazioni sulle minacce critiche per la tua missione, puoi integrare feed aggiuntivi direttamente nella piattaforma con standard come STIX/TAXII. L'intelligence aggiuntiva sulle minacce è contenuta solo nella tua distribuzione.
Quasi in tempo reale
Gli ultimi aggiornamenti dell'intelligence sulle minacce da tutte le fonti vengono distribuiti automaticamente e costantemente a tutte le implementazioni di Stellar Cyber.
Quasi in tempo reale
Tutto incluso feed di informazioni sulle minacce e il Piattaforma di intelligence sulle minacce stessi sono forniti senza costi aggiuntivi.
Automatico
La Threat Intelligence Platform lavora sempre in background senza alcun sovraccarico amministrativo. Raccoglie, aggrega, assegna le priorità e distribuisce continuamente feed e arricchisce i dati con essi.
