RECURSOS
Inteligência de ameaça
Nativo do Stellar Cyber e funcionando imediatamente e gratuitamente, o Ameaça
Plataforma de Inteligência agrega automaticamente múltiplas ameaças
a inteligência os alimenta e os distribui em agregações quase em tempo real para
todas as implantações onde os dados são enriquecidos e as ameaças são detectadas. Traga
seus próprios feeds para personalizar para sua missão.
Como Funciona
Baseado em nuvem da Stellar Cyber Plataforma de inteligência de ameaças (TIP) agrega diversos feeds de inteligência contra ameaças comerciais, de código aberto e governamentais quase em tempo real. Os resultados agregados são então distribuídos para cada implantação do Stellar Cyber, no local ou na nuvem. Cada implantação utiliza a inteligência contra ameaças mais recente para enriquecer os dados à medida que são ingeridos para o máximo de segurança.
eficiente e eficaz detecção e resposta.
A Threat Intelligence Platform é uma parte fundamental do backbone de enriquecimento para criar Interfluxo - Stellar Cyber normalizado e modelo de dados enriquecido.
Características principais
Vários feeds incluídos
O TIP da Stellar Cyber agrega automaticamente vários feeds de inteligência de ameaças comerciais, de código aberto e governamentais, juntamente com os de Pesquisa de segurança cibernética estelar ou aqueles compartilhados entre implantações. Exemplos de feeds incluídos são Proofpoint, DHS, OTX, OpenPhish e PhishTank. Os feeds são priorizados com base em pesquisas de segurança, de modo que os dados de segurança são enriquecidos apenas uma vez após a agregação da inteligência de ameaças.
Traga seu próprio feed
Se Stellar Cyber não tiver certas informações de ameaças críticas para sua missão, você pode integrar feeds adicionais diretamente na plataforma com padrões como STIX / TAXII. A inteligência de ameaças adicionada está contida apenas em sua implantação.
Quase em tempo real
As últimas atualizações de inteligência de ameaças de todas as fontes são distribuídas de forma automática e constante para todas as implantações Stellar Cyber.
Quase em tempo real
Todos incluídos feeds de inteligência de ameaças e o Plataforma de inteligência de ameaças em si são fornecidos sem custo adicional.
Automático
A Plataforma de Inteligência de Ameaças trabalha sempre em segundo plano, sem qualquer sobrecarga administrativa. Ela coleta, agrega, prioriza e distribui feeds continuamente, enriquecendo os dados com eles.
