Emerging Threats Intelligence
O Proofpoint ET Intelligence oferece a inteligência sobre ameaças mais imediata e precisa. Nossa inteligência totalmente verificada oferece um contexto aprofundado e integra-se perfeitamente às suas ferramentas de segurança para aprimorar sua tomada de decisões.
Portal de contexto e inteligência detalhada sobre ameaças
Conhecer os tipos de ameaças existentes não é mais suficiente para proteger seu pessoal, seus dados e sua marca. O Proofpoint Emerging Threats (ET) Intelligence ajuda a evitar ataques e a reduzir o risco ajudando você a compreender o contexto histórico de onde essas ameaças se originaram, quem está por trás delas, quando atacaram, quais métodos utilizaram e o que procuram. Obtenha acesso sob demanda a metadados atuais e históricos sobre IPs, domínios e de outras informações relacionadas a inteligência sobre ameaças para auxiliar na pesquisa de ameaças e na investigação de incidentes.
Além da inteligência sobre reputação, você obtém evidências para condenação, contexto aprofundado, histórico e informações para detecção. Tudo é pesquisável em um portal de inteligência sobre ameaças fácil de usar que inclui:
- Tendências e marcas temporais de quando uma ameaça foi identificada e a categoria associada
- Tipo de ameaça e nomes de kits de exploração, quando disponíveis
- Amostras relacionadas usadas em ataques associados ou relacionados.
Reputação decisiva de domínios e IPs.
O Proofpoint Emerging Threats (ET) Intelligence oferece canais de inteligência sobre ameaças decisivos para identificar domínios e IPs envolvidos em atividades suspeitas e maliciosas. Todos os canais de inteligência sobre ameaças baseiam-se em comportamentos observados diretamente pelo Proofpoint ET Labs. Todos eles podem ser diretamente encaminhados para SIEMs, firewalls, sistemas de detecção de intrusões (IDS), sistemas de proteção contra intrusões (IPS) e sistemas de autenticação.
Destaques do Proofpoint Emerging Threats (ET) Intelligence:
Listas separadas de endereços IP e domínios
IPs e domínios classificados em mais de 40 categorias diferentes
IPs e domínios recebem uma pontuação de confiança para cada categoria
As pontuações indicam níveis recentes de atividade e são propositalmente menos influenciadas por incidentes passados para refletir as condições atuais
Listas atualizadas de hora em hora
Compatibilidade com vários formatos, inclusive TXT, CSV, JSON e compactados
Integração fácil com ferramentas de segurança
O Proofpoint Emerging Threats (ET) Intelligence integra-se facilmente às suas ferramentas de SIEM existentes, como Splunk, QRadar e ArcSight, bem como a plataformas de inteligência sobre ameaças (TIPs).
Os assinantes podem usar gratuitamente nosso add-on de tecnologia Splunk (Proofpoint Splunk TA). O add-on integra as informações de reputação do Proofpoint Emerging Threats (ET) Intelligence no Splunk para destacar rapidamente as entradas de log que constam nas listas de reputação, sendo compatível com os relatórios existentes do Splunk. A inteligência sobre ameaças é disponibilizada diretamente para uso através do Anomali (anteriormente chamado ThreatStream).
As listas do Proofpoint Emerging Threats (ET) Intelligence também podem obtidas por download no formato Bro IDS.
Recursos relacionados
White Paper
Osterman Research: O valor da inteligência sobre ameaças
Data sheet
Proofpoint Emerging Threats Intelligence
Data sheet
Proofpoint ET Pro Ruleset
Data sheet
Recursos e uso do Proofpoint Emerging Threats Intelligence
Data sheet
Proofpoint Threat Intelligence Services
Explore o licenciamento OEM
Descubra uma inteligência sobre ameaças totalmente verificada e em tempo real que se integra perfeitamente às suas soluções de segurança. Fale com um especialista em vendas hoje mesmo