Trusselsefterretningsløsning | ManageEngine Log360

Kontekstuelle data til hurtigere detektering og afhjælpning af sikkerhedstrusler

Med et indbygget modul til at detektere trusler og et avanceret tilføjelsesprogram til trusselsanalyse kan du blokere skadelige kilder, forhindre databrud og opfange besøg på skadelige hjemmesider. Ved at kombinere både open source-trusselsfeeds og kommercielle trusselsfeeds reducerer denne integrerede platform falske positive, fremskynder detektering af trusler og hjælper med at klassificere alvorlige sikkerhedstrusler.

Spot og afhjælp

Brugere, der besøger sortlistede og risikable URL'er og domæner.
Skadelige IP'er, der forsøger at få adgang til dine kritiske ressourcer.

Få indsigt i

Geolokaliseringen af skadelige aktører, der forsøger at trænge ind.
Angrebsteknikker.

Sikkerhedsscenarier, som Log360's threat intelligence-løsning kan afhjælpe

Stop angrebsforsøg så tidligt som muligt

Hackere prøver stadig at udnytte offentligt tilgængelige maskiner og kendte sikkerhedsrisici til at trænge ind i et netværk. Med Log360's forudkonfigurerede trusselsadvarsler kan virksomheder ikke blot stoppe kommunikationen fra en skadelig kilde, men også automatisk udløse en arbejdsgang til at føje sortlistede IP'er til firewallen og blokere dem permanent.

Forhindre dataudtrækning

Hvis en angriber trænger ind i netværket ved hjælp af stjålne legitimationsoplysninger eller på anden måde og forsøger at udtrække følsomme data og sende dem til sin kommando og kontrol-server, kan Log360 straks detektere og stoppe kommunikationen. Log360's threat intelligence-løsning kontrollerer al udgående kommunikation, advarer den berørte analytiker om kommunikation til skadelige IP'er, domæner eller URL'er og afslutter straks forbindelsen. Alt dette sker i realtid.

Klassificering af sikkerhedsadvarsler

At finde ud af hvilken sikkerhedsadvarsel der udgør den største risiko for virksomheden, er en udfordrende opgave for enhver sikkerhedsprofessionel. Log360's avancerede trusselsanalysemodul identificerer trusler og angrebstyper, herunder malware, phishing og andre kendte angreb. Disse kontekstuelle indsigter kan også udnyttes i hændelsesundersøgelsesmodulet til bedre at dokumentere trusler og prioritere afhjælpning af dem.

Reducer antallet af falske positive

Log360 supplerer sit system til at reagere på hændelser i realtid med kontekstuelle oplysninger, f.eks. omdømmescoren for en IP, der forsøger fjernlogin på kritiske servere, eller geolokaliseringen af en IP, der forsøger at oprette fjernforbindelse til VPN'et. Det giver større indsigt i netværksadfærd og hjælper med at skelne mellem mistænkelige og legitime aktiviteter.

Open source-trusselsfeeds og kommercielle trusselsdata

Log360 understøtter følgende open source-trusselsfeeds

Kommercielle threat intelligence-partnere

Webroot BrightCloud®'s threat intelligence-tjenester leverer nøjagtige trusselsfeeds i realtid om skadelige URL'er, IP'er, filer og meget mere. Ved at indlæse disse feeds dynamisk giver Log360's avancerede trusselbeskyttelsesmodul indsigt i trusselsaktivitet i dit netværk og hjælper med at prioritere advarsler alvorlige om trusler.

Cybersikkerheds-threat intelligence-ressourcer

Threat intelligence-løsning – datablad

Hvordan beskytter du dig mod trusler, du ikke kender til? Ifølge AV-TEST, et uafhængigt sikkerhedsforskningsinstitut, skabes der omkring 350.000 malwareforekomster hver dag.

Opdagelse af skadelig trafik med ManageEngines threat intelligence-platform – løsningsbeskrivelse

Overvågning af trafikken på dit netværk er afgørende, hvis du vil holde angribere væk og sikre, at din organisation kører gnidningsløst og effektivt.

ManageEngines sikkerhedsintelligenceløsning – scenarievideo

Detektering af skadelig trafik med threat intelligence og tilknytning af arbejdsgangsprofil til advarsel

Udsigter for cybersikkerhedstrusler – hvidbog

Indsigt i 2022's trusselsbillede og hvordan du kan sikre dit netværk mod dem.

Ofte stillede spørgsmål

1. Hvad er threat intelligence?

Threat intelligence er en kritisk del af cybersikkerhed, som giver værdifuld indsigt i potentielle skadelige kilder. Denne viden hjælper organisationer med proaktivt at identificere og forebygge cyberangreb. Ved at udnytte trusselsfeeds som STIX/TAXII kan organisationer detektere potentielle angreb i deres netværk, hvilket gør det lettere hurtigt at opdage og spore målrettede angreb.

Threat intelligence er afgørende for proaktivt forsvar, effektiv reaktion på hændelser, risikostyring, situationsfornemmelse, samarbejde og compliance. Det giver organisationer mulighed for at være på forkant med trusler, træffe velunderbyggede beslutninger og styrke deres overordnede cybersikkerhedsniveau.

2. Hvad er de tre slags threat intelligence-data?

De tre slags threat intelligence-data er:

Strategisk intelligence: Det hjælper organisationer med strategisk planlægning og beslutningstagning ved at give indsigt på højt niveau i trusselsaktørers langsigtede tendenser, motiver og mål.
Operationel intelligence: Det giver information i realtid om igangværende trusler, sikkerhedsrisici og aktive angrebskampagner, hvilket hjælper med hurtigt at detektere og reagere på sikkerhedstrusler.
Taktisk intelligence: Dette fokuserer på de specifikke værktøjer, teknikker og procedurer (TTP'er), trusselsaktører bruger, og hjælper sikkerhedsadministratorer med at udvikle effektive modforanstaltninger og forbedre defensive kapaciteter.

3. Hvad er de seks faser i threat intelligence?

Livscyklussen for threat intelligence består af seks faser:

Planlægning og orientering: Definere målene for, ressourcerne for og omfanget af threat intelligence-programmet.
Indsamling: Indsamle relevante data fra forskellige kilder, f.eks. open source-intelligence, leverandører og trusselsfeeds.
Behandling: Organisere og analysere de indsamlede data for at udlede værdifulde indsigter.
Analyse: Forstå trusler, deres indvirkning og de taktikker, trusselsaktører anvender, gennem mønstergenkendelse og identifikation af indikatorer.
Videreformidling: Formidle intelligence til relevante parter for at skaffe grundlag for beslutningstagning og tilskynde til relevante indgreb.
Feedback og forbedring: Indsamle feedback, evaluere programmets effektivitet, og bruge indsigt til at forbedre den fremtidige indsats.