MetaDefender InSights TI

OPSWAT raccoglie indicatori di minaccia di alto valore da un'ampia gamma di fonti. I dati sulle minacce di oggi sono pubblicati su un'ampia varietà di mezzi di comunicazione e noi ci riforniamo da quelli che sono noti per contenere dati rilevanti per il panorama delle minacce di oggi. I dati degli indicatori in InSights TI provengono da diversi canali:

• OPSWAT ricerca e indagine proprietaria sulle minacce
• Reti di analisti affidabili, che forniscono dati sulle minacce attraverso le nostre partnership proprietarie e le relazioni di scambio dati.
• Intelligence di fonte aperta (OSINT)

MetaDefender InSights TI offre un'intelligence tempestiva e fattibile per fornire visibilità sull'infrastruttura avversaria e sulle attività delle campagne di attacco dove ne avete più bisogno.

I moderni attori delle minacce conoscono i punti di forza e di debolezza dei comuni strumenti difensivi e delle contromisure. Molti avversari, tra cui operatori di malware-as-a-service di alto livello, broker di accesso iniziale e gruppi sponsorizzati da Stati nazionali, sanno che la chiave per eludere le liste di blocco degli indirizzi IP e dei nomi di dominio consiste semplicemente nel ruotare l'infrastruttura più rapidamente di quanto le informazioni vengano aggiornate e diffuse. Un esempio significativo è l'ecosistema delle minacce di phishing, in cui l'infrastruttura può esaurirsi nel giro di poche ore dopo essere stata utilizzata nelle campagne.

Per combattere questo problema, InSights TI viene fornito attraverso più canali:

• Un sito web API che fornisce un endpoint di ricerca della reputazione, consentendo risposte in tempo reale alle interrogazioni. Gli indicatori tecnici sono esposti immediatamente per le integrazioni e le ricerche dei clienti.
• Le istantanee degli indicatori di massa contenenti i nostri dati di intelligence più recenti vengono aggiornate e rinfrescate per il download ogni ora. Gli indicatori di minaccia per le attività di phishing e distribuzione di malware in rapida evoluzione sono disponibili rapidamente per essere applicati nelle applicazioni di correlazione in tempo reale e di retrohunting storico.

I dati forniti sono arricchiti da classificazioni dettagliate delle minacce e da informazioni contestuali, che aiutano il vostro team a stabilire le priorità e a rispondere rapidamente alle minacce più urgenti.

InSights TI si integra con le piattaforme di sicurezza esistenti, come SIEM, SOAR, XDR e TIP, consentendo l'ingestione automatica e la perfetta operatività dei dati sulle minacce.