Threat Intelligence Platform (TIP)

一元的なプラットフォームで IOC を強化し詳細な調査を実施する

膨大な数の新しい IOC、悪意のある IP、CVE が存在します。複数のソースから収集されるこれらの大量のインジケーターは、SOC や脅威インテリジェンスチームにとって大きな負担となることもあります。IntSights Threat Intelligence Platform (TIP) は、インテリジェンスの多様なソースを集中管理/運用する上で役立ち、これによって最新のブロックリストを保持できます。

IOC の強化と優先順位付け

脅威フィードのコンテキスト化と明確化により、運用を合理化します。IntSights は、新しい IOC と組織固有のデジタル資産を相関させます。これを役立てることで、組織が受ける影響を理解し、適切な対応を調整できます。

Threat Intelligence Platform IOC Enrichment Software

ダッシュボードで優先度の高い IOC を確認

調査の視覚化

新しい攻撃と悪意のある既知の資産の関係をすばやく確認できます。IntSights のインタラクティブな調査ツールを利用することで、さらなるコンテキストを取得し、脅威について深く調査できます。

その仕組みをご確認ください。

Threat Intelligence Platform Visualized Investigation Software

ブロックの合理化

統合・自動化された脅威ブロック機能により、新しい標的型攻撃から防御できます。既存のセキュリティデバイスに IOC を自動でプッシュし、ブロックリストを強化/優先順位付けして最新状態に保持します。

Threat Intelligence Platform Centralized Dashboard Software

一元的なダッシュボード

単一の使いやすいダッシュボードで、すべての IOC を編成・検索できます。TIP の一元的なダッシュボードは、深刻度および信頼度別に IOC のサマリを提供します。これにより、組織に最も甚大なリスクを及ぼす悪意のある IOC を容易に理解できます。

Threat Intelligence Platform Centralized Dashboard Software