Defender Threat Intelligence

Eine Threat-Intelligence-Lösung, die Kunden mit Erkenntnissen - Kontext, Indikatoren, Implikationen und Strategien - über Bedrohungsakteure und gegnerische Bedrohungsinfrastrukturen unterstützt. Defender Threat Intelligence fasst Beobachtungen zusammen und bietet kuratierte Open-Source-Informationen (OSINT) sowie Artikel aus der Bedrohungsforschung, fortschrittliche proprietäre Bedrohungsindikatoren und Schwachstelleninformationen für in freier Wildbahn gefundene Exploits.

Funktionen

• Globale Bedrohungsdaten: Zugriff auf einen umfangreichen Bestand an Bedrohungsdaten, die von Millionen von Endpunkten und Sensoren weltweit gesammelt werden.
• Erweiterte Erkennung von Bedrohungen: Analysiert das Verhalten von Bedrohungen, um ausgeklügelte und bisher unbekannte Bedrohungen zu erkennen, und nutzt fortschrittliches maschinelles Lernen und künstliche Intelligenz, um potenzielle Bedrohungen zu identifizieren und vorherzusagen.
• Bedrohungskontext und -analyse: Detaillierte Profile für verschiedene Bedrohungen, einschließlich der von Angreifern verwendeten Taktiken, Techniken und Verfahren (TTPs).
• Automatisierte Untersuchung und Reaktion (AIR): Vordefinierte Arbeitsabläufe für die Untersuchung von und die Reaktion auf erkannte Bedrohungen, wodurch der Bedarf an manuellen Eingriffen reduziert wird.
• Bedrohungsjagd: Fortschrittliche Tools zum Durchsuchen und Abfragen von Bedrohungsdaten, um potenzielle Bedrohungen in der Umgebung eines Unternehmens zu identifizieren.
• Proaktive Verteidigung:Identifiziert, priorisiert und warnt im Voraus vor neuen Bedrohungen und Schwachstellen auf der Grundlage von Bedrohungsdaten.