Trusselaktører diversifiserer sine inntektsgenereringsteknikker, taktikker og prosedyrer (TTP) med nye angrepsmetoder fordi teknologifremskritt har senket inngangsbarrieren, og fremveksten av løsepengevare som en tjeneste (RaaS) har forverret problemet.
For at en organisasjon skal matche dette sofistikerte nivået, må trusselintelligens bli en viktig del av dens sikkerhetsposisjon, siden den gir handlingskraftig informasjon om aktuelle trusler og bidrar til å beskytte bedrifter mot ondsinnede angrep.
Innholdsfortegnelse
Hva er en Threat Intelligence Platform?
A Threat Intelligence Platform (TIP) er en teknologi som gjør det mulig for organisasjoner å samle inn, analysere og samle trusseletterretningsdata fra flere kilder. Denne informasjonen lar selskaper proaktivt identifisere og redusere potensielle sikkerhetsrisikoer og forsvare seg mot fremtidige angrep.
Informasjon om cybertrusler er en viktig sikkerhetskomponent for bedrifter. Ved å overvåke de siste cybertruslene og sårbarhetene kan organisasjonen din oppdage og reagere på potensielle sikkerhetsbrudd før de skader IT-ressursene dine.
Hvordan fungerer Threat Intelligence Platform?
Trusseletterretningsplattformer hjelper bedrifter med å redusere risikoen for datainnbrudd ved å samle inn trusselintelligensdata fra flere kilder, inkludert åpen kildekodeintelligens (OSINT), dypt og mørkt web og proprietære trusselintelligensfeeder.
TIPS analyserer dataene, identifiserer mønstre, trender og potensielle trusler, og del deretter denne informasjonen med SOC-teamet ditt og andre sikkerhetssystemer, for eksempel brannmurer, inntrengningsdeteksjonssystemer og systemer for sikkerhetsinformasjon og hendelseshåndtering (SIEM), for å redusere skade på din IT-infrastruktur.
Fordeler med Threat Intelligence Platforms
Trusseletterretningsplattformer gir organisasjoner ulike fordeler, inkludert:
- Proaktiv trusseldeteksjon
- Forbedret sikkerhetsstilling
- Bedre ressursfordeling
- Strømlinjeformet sikkerhetsoperasjoner
Andre fordeler med TIPS inkluderer automatisert trusselrespons, kostnadsbesparelser og økt synlighet.
Nøkkelfunksjoner ved trusseletterretningsplattformer
Hovedtrekkene til trusseletterretningsplattformer er:
- Mulighet for datainnsamling
- Sanntids trusselprioritering
- Trusselanalyse
- Evne til å overvåke det dype og mørke nettet
- Rikt bibliotek og database med grafer for å visualisere angrep og trusler
- Integrasjon med dine eksisterende sikkerhetsverktøy og systemer
- Undersøk skadelig programvare, phishing-svindel og ondsinnede aktører
De beste TIPS kan samle inn, normalisere, samle og organisere trusselintelligensdata fra flere kilder og formater.
Autofokus
AutoFocus fra Palo Alto Networks er en skybasert trusselintelligensplattform som lar deg identifisere kritiske angrep, gjennomføre foreløpige vurderinger og ta skritt for å rette opp situasjonen uten å trenge ekstra IT-ressurser. Tjenesten samler trusseldata fra bedriftens nettverk, industri og globale etterretningsfeeder.
AutoFocus gir informasjon fra Unit 42 – Palo Alto Network trusselforskningsteam – om de siste malware-kampanjene. Trusselrapporten er synlig på dashbordet ditt, og gir deg ekstra innsyn i dårlige skuespilleres teknikker, taktikker og prosedyrer (TTP).
Nøkkelegenskaper
- Dens enhet 42-forskningsfeed gir innsyn i den nyeste malware med informasjon om deres taktikk, teknikker og prosedyrer
- Behandler 46 millioner virkelige DNS-spørringer daglig
- Samle informasjon fra tredjepartskilder som Cisco, Fortinet og CheckPoint
- Verktøyet gir trusselintelligens til verktøy for sikkerhetsinformasjon og hendelseshåndtering (SIEM), interne systemer og andre tredjepartsverktøy med en åpen og smidig RESTful API
- Inkluderer forhåndsbygde taggrupper for løsepengeprogramvare, banktrojanere og hackingverktøy
- Brukere kan også lage egendefinerte tagger basert på søkekriteriene deres
- Kompatibel med ulike standard dataformater som STIX, JSON, TXT og CSV
Priser for verktøyet annonseres ikke på nettstedet til Palo Alto Network. Kjøpere bør kontakte selskapets salgsteam for tilbud, og du kan også be om en produktdemo for å lære mer om løsningsmulighetene og hvordan du kan utnytte den for bedriften din.
ManageEngine Log360
ManageEngine Log360 er et loggadministrasjons- og SIEM-verktøy som gir bedrifter innsyn i nettverkssikkerheten deres, reviderer endringer i aktive kataloger, overvåker deres utvekslingsservere og offentlige skyoppsett, og automatiserer loggadministrasjon.
Log360 kombinerer egenskapene til fem ManageEngine-verktøy, inkludert ADAudit Plus, Event Log Analyzer, M365 Manager Plus, Exchange Reporter Plus og Cloud Security Plus.
Log360 trusselintelligensmoduler inkluderer en database som inneholder globale ondsinnede IP-er og en STIX/TAXII-trusselsfeedprosessor som ofte henter data fra globale trusselfeeder og oppdaterer deg.
Nøkkelegenskaper
- Inkluderer integrerte skytilgangssikkerhetsmegler-funksjoner (CASB) for å overvåke data i skyen, oppdage skygge-IT-applikasjoner og spore sanksjonerte og ikke-sanksjonerte applikasjoner
- Oppdag trusler på tvers av bedriftsnettverk, endepunkter, brannmurer, webservere, databaser, svitsjer, rutere og andre skykilder
- Sanntidsdeteksjon av hendelser og overvåking av filintegritet
- Bruker MITER ATT&CK-rammeverket for å prioritere trusler som oppstår i angrepskjeden
- Angrepsdeteksjonen inkluderer regelbasert sanntidskorrelasjon, atferdsbasert ML-basert bruker- og enhetsatferdsanalyse (UEBA) og signaturbasert MITER ATT&CK
- Inkluderer integrert datatapsforebygging (DLP) for eDiscovery, datarisikovurdering, innholdsbevisst beskyttelse og filintegritetsovervåking
- Sanntidssikkerhetsanalyse
- Integrert compliance management
Log360 kan lastes ned i én fil og kommer i to utgaver: gratis og profesjonell. Brukere kan oppleve de avanserte funksjonene til den profesjonelle utgaven i en 30-dagers prøveperiode, hvoretter disse funksjonene vil bli konvertert til deres gratisutgave.
AlienVault USM
AlienVault USM-plattform utviklet av AT&T. Løsningen gir trusseldeteksjon, vurdering, hendelsesrespons og compliance-administrasjon i én enhetlig plattform.
AlienVault USM mottar oppdateringer fra AlienVault Labs hvert 30. minutt om ulike typer angrep, nye trusler, mistenkelig oppførsel, sårbarheter og utnyttelser de oppdager i hele trussellandskapet.
AlienVault USM gir en enhetlig oversikt over bedriftens sikkerhetsarkitektur, slik at du kan overvåke nettverkene og enhetene dine lokalt eller på eksterne steder. Den inkluderer også SIEM-funksjoner, skyinntrengningsdeteksjon for AWS, Azure og GCP, nettverksinntrengingsdeteksjon (NIDS), vertsinntrengingsdeteksjon (HIDS) og endepunktdeteksjon og -respons (EDR).
Nøkkelegenskaper
- Sanntidsbotnettdeteksjon
- Kommando og kontroll (C&C) trafikkidentifikasjon
- Avansert gjenkjenning av vedvarende trussel (APT).
- Samsvarer med ulike industristandarder som GDPR, PCI DSS, HIPAA, SOC 2 og ISO 27001
- Nettverks- og verts-IDS-signaturer
- Sentralisert hendelses- og loggdatainnsamling
- Deteksjon av dataeksfiltrering
- AlientVault overvåker sky- og lokale miljøer fra én enkelt glassrute, inkludert AWS, Microsoft Azure, Microsoft Hyper-V og VMWare
Priser for denne løsningen starter på $1 075 per måned for den essensielle planen. Potensielle kjøpere kan registrere seg for en 14-dagers gratis prøveperiode for å lære mer om verktøyets muligheter.
Qualys trusselbeskyttelse
Qualys Threat Protection er en skytjeneste som gir avansert trusselbeskyttelse og responsfunksjoner. Den inkluderer trusselindikatorer i sanntid for sårbarheter, kartlegger funn fra Qualys og eksterne kilder, og korrelerer kontinuerlig ekstern trusselinformasjon mot dine sårbarheter og IT-aktivabeholdning.
Med Qualys trusselbeskyttelse kan du manuelt lage et tilpasset dashbord fra widgets og søkeord og sortere, filtrere og avgrense søkeresultater.
Nøkkelegenskaper
- Sentralisert kontroll- og visualiseringspanel
- Gir live feed med avsløringer av sårbarhet
- RTI-er for nulldagers angrep, offentlige utnyttelser, aktivt angrep, høy sidebevegelse, høyt tap av data, tjenestenekt, skadelig programvare, ingen oppdatering, utnyttelsessett og enkel utnyttelse
- Inkluderer en søkemotor som lar deg se etter spesifikke eiendeler og sårbarheter ved å lage ad hoc-søk
- Qualys trusselbeskyttelse korrelerer kontinuerlig ekstern trusselinformasjon mot dine sårbarheter og IT-aktivabeholdning
De tilbyr en 30-dagers gratis prøveperiode for å la kjøpere utforske verktøyets muligheter før de tar en kjøpsbeslutning.
SOCRadar
SOCRadar beskriver seg selv som en SaaS-base Extended Threat Intelligence (XTI)-plattform som kombinerer ekstern angrepsoverflatestyring (EASM), digitale risikobeskyttelsestjenester (DRPS) og cyberthreat intelligence (CTI).
Plattformen forbedrer bedriftens sikkerhetsstilling ved å gi innsyn i infrastruktur, nettverk og dataressurser. SOCRadars evner inkluderer trusselintelligens i sanntid, automatiserte dype og mørke nettskanninger og integrert hendelsesrespons.
Nøkkelegenskaper
- Integrerer med eksisterende sikkerhetsstabler som SOAR, EDR, MDR og XDR, og SIEM-løsninger
- Den har over 150 fôrkilder
- Løsningen gir informasjon om ulike sikkerhetsrisikoer, for eksempel skadelig programvare, botnett, løsepengeprogramvare, phishing, dårlig rykte, hacket nettsted, distribuerte denial of service-angrep (DDOS), honeypots og angripere
- Bransje- og regionbasert overvåking
- MITRE ATT & CK kartlegging
- Har over 6000 kombinasjonslistetilgang (legitimasjons- og kredittkort)
- Dyp og mørk nettovervåking
- Deteksjon av kompromittert legitimasjon
SOCRadar har to utgaver: cybertrusselsetterretning for SOC-team (CTI4SOC) og utvidet trusseletterretning (XTI). Begge planene er tilgjengelige i to versjoner – gratis og betalt – CTI4SOC-planen starter på $9,999 per år.
Solarwinds Security Event Manager
SolarWinds Security Event Manager er en SIEM-plattform som samler inn, normaliserer og korrelerer hendelsesloggdata fra over 100 forhåndsbygde kontakter, inkludert nettverksenheter og applikasjoner.
Med SEM kan du effektivt administrere, administrere og overvåke sikkerhetspolicyer og beskytte nettverket ditt. Den analyserer de innsamlede loggene i sanntid og bruker informasjonen som samles inn til å varsle deg om et problem før det forårsaker alvorlig skade på bedriftens infrastruktur.
Nøkkelegenskaper
- Overvåker infrastrukturen din 24/7
- SEM har 100 forhåndsbygde kontakter, inkludert Atlassian JIRA, Cisco, Microsoft, IBM, Juniper Sophos, Linux og mer
- Automatiserer overholdelsesrisikostyring
- SEM inkluderer filintegritetsovervåking
- SEM samler logger, korrelerer hendelser og overvåker trusseldatalister, alt i en enkelt glassrute
- Plattformen har over 700 innebygde korrelasjonsregler
- Brukere kan eksportere rapporter i PDF- eller CSV-formater
Solarwinds Security Event Manager tilbyr en 30-dagers gratis prøveversjon med to lisensieringsalternativer: abonnement, som starter på $2,877, og evigvarende, som starter på $5,607. Verktøyet er lisensiert basert på antall noder som sender logg- og hendelsesinformasjon.
Tenable.sc
Tenable.sc er bygget på Nessus Technology og er en sårbarhetsadministrasjonsplattform som gir innsikt i organisasjonens sikkerhetsstilling og IT-infrastruktur. Den samler inn og evaluerer sårbarhetsdata på tvers av IT-miljøet ditt, analyserer sårbarhetstrender over tid, og lar deg prioritere og iverksette korrigerende tiltak.
Tenable.sc-produktfamilien (Tenanble.sc og Tenable.sc+) lar deg identifisere, undersøke, prioritere og utbedre sårbarheter slik at du kan beskytte systemene og dataene dine.
Nøkkelegenskaper
- Det strømlinjeformet samsvar med industristandarder, som CERT, NIST, DISA STIG, DHS CDM, FISMA, PCI DSS og HIPAA/HITECH
- Dens passive aktivaoppdagingsfunksjoner lar deg oppdage og identifisere IT-ressurser på nettverket ditt, for eksempel servere, stasjonære datamaskiner, bærbare datamaskiner, nettverksenheter, nettapper, virtuelle maskiner, mobil og sky
- Tenable Research-teamet gir hyppige oppdateringer om de siste sårbarhetskontrollene, null-dagers forskning og konfigurasjonsbenchmarks for å hjelpe deg med å beskytte organisasjonen din
- Tenable har et bibliotek med over 67 000 vanlige sårbarheter og eksponeringer (CVE)
- Sanntidsdeteksjon av botnett og kommando- og kontrolltrafikk
- Tenable.sc director inkluderer én enkelt glassrute for å hjelpe deg med å se og administrere nettverket ditt på tvers av alle Tenable.sc-konsoller
Tenable.sc er lisensiert per år, og per eiendel starter 1-årslisensen på $5 364,25. Du kan spare penger ved å kjøpe en flerårig lisens.
Konklusjon
Denne guiden analyserte syv trusseletterretningsplattformer og deres fremtredende funksjoner. Det beste alternativet for deg avhenger av dine trusseletterretningsbehov og preferanser. Du kan be om en produktdemo eller registrere deg for en gratis prøveperiode før du nøyer deg med et spesifikt verktøy.
Dette vil tillate deg å teste det for å finne ut om det vil tjene bedriftens formål. Til slutt, sørg for at de tilbyr kvalitetsstøtte og bekrefter hvor ofte de oppdaterer trusselfeedene sine.
Deretter kan du sjekke ut simuleringsverktøy for cyberangrep.