Threst Intelligence satt i system
Hotinformation varierar i kvalitet och relevans. Det gör det svårt för företagen att utvärdera risken med hoten och hur man alltid kan skydda sig på bästa möjliga sätt.
Netsecurity har etablerat en utökad prenumerationstjänst där extern hotinformation anpassas till kunden med hjälp av vår SOAR-baserade 24/7 SOC.
Vi samlar in extern hotinformation från ett flertal källor, berikar den med automatisk och mänsklig analys och säkerställer att informationen kan användas i en operativ vardag.
|
|
Standard |
Premium |
|
Samlad hotinformation från mer än 10 olika källor (MISP MITRE, OTX, etc.) |
✔️ | ✔️ |
|
Netsecurity blocklist feed (ondsinnede domener og IP adresser, integrert med bedriftens brannmur) |
✔️ | ✔️ |
|
Uppdateringsfrekvens |
4 timmar |
4 timmar |
|
Automatiserad behandling av hotindikatorer (IOC) |
✔️ | ✔️ |
|
Sektorbaserad/branschspecifik hotinformation |
✔️ | |
|
Premium feed från kommersiella aktörer |
✔️ | |
|
Import av kundens existerande URL/IP adressfilter |
✔️ | |
|
Trusselinformasjon levereras direkt till verksamhetens SIEM eller EDR (Tex. Microsoft Sentinel, Defender for Endpoint, Palo Alto XDR, IBM Qradar etc.) |
✔️ |
Jens Elmholt Birkeland
Vill du veta mer?
Har du frågor om hur Netsecurity kan hjälpa ditt företag, eller är du redo att komma igång? Hör av dig så pratar vi om hur vi bäst kan hjälpa dig vidare.