Arctic Wolf parantaa Threat Intelligence Plus -ominaisuutta ennakoivaa kyberpuolustusta varten

Arktinen susi, maailmanlaajuinen turvallisuusoperaatioiden johtaja, ilmoittaa palvelunsa parannuksista Uhkatieto Plus. Uusien ominaisuuksien ansiosta organisaatiot voivat ottaa käyttöön uhkasyötteen, jossa käytetään samoja korkealaatuisia tietomurtoindikaattoreita (IoC) kuin Arctic Wolfsissa. Tekoälyllä toimiva turvallisuusoperaatiokeskus (SOC) – suoraan heidän olemassa oleviin tietoturvatyökaluihinsa.

Tavoitteena on tarjota turvallisuusryhmiä syvempää tietoa, nopeampaa havaitsemista ja ennaltaehkäiseviä toimenpiteitä pysyäkseen askeleen edellä kyberuhkia.

Enemmän kuin yleisiä uhkasyötteitä

Uhkakentän kehittyessä yleiset uhkasyötteet eivät enää riitä. Tietoturvatiimit tarvitsevat kuratoitua ja priorisoitua tietoa, jonka avulla he voivat toimia nopeasti. Arktinen susi Threat Intelligence Plus vastaa näihin tarpeisiin tarjoamalla samoja tietoja, joita yritysten SOC:t jo käyttävät tuhansien asiakkaiden suojaamiseen.

Muuntamalla valtavia määriä globaaleja uhkatietoja selkeää ja toiminnallista tietoa, ja käytä vakiomuotoja, kuten STIX ja protokolla TAKSII, Palvelu auttaa organisaatioita maksimoimaan olemassa olevat investoinnit, koordinoimaan tietoturvatoimenpiteitä ja rakentamaan vahvemman tietoturvatilanteen.

Lainaus Arctic Wolfilta

– Uhkatiedon arvo ei ole ainoastaan siinä, että se tietää, mitä vastustajat tekevät, vaan myös siinä, että se voi häiritä heitä ennen kuin he toimivat., sanoo Dan Schiappa, tuote- ja palvelujohtaja Arktinen susi.
– Threat Intelligence Plus -ratkaisun avulla asiakkaamme saavat käyttöönsä SOC-testattuja IoC-palveluita ja rikastettua tiedustelutietoa, jota käytetään päivittäin tuhansien organisaatioiden suojaamiseen. Aurora-alustan laajuus ja monimuotoisuus tekevät tiedoista reaaliajassa hyödynnettäviä ja... vahvistaa puolustuskykyjä olemassa olevien tietoturvatyökalujen avulla.

Aurora-alustan teho

Arctic Wolfin uhkatietojen perusta on Aurora-alusta, joka käsittelee joka viikko:

• Yli 8 biljoonaa tietoturvatapahtumaa
• Noin 3 miljoonaa esimerkkiä haittaohjelmista
• Tuhansia oikeista hyökkäyksistä johtuvia tapauksia

Tämä datajoukko yhdistettynä tekoälyyn ja inhimilliseen asiantuntemukseen antaa Arctic Wolfille ainutlaatuisen näkemyksen globaalista uhkakuvasta ja kyvyn havaita uusia uhkia varhaisessa vaiheessa.

Edut tilaajille

Parannetut ominaisuudet ovat saatavilla vain asiakkaille, jotka ovat tilanneet palvelun. Uhkatieto Plus. Tärkeimpiä etuja ovat:

• Automatisoitu ennaltaehkäisevä käyttöönotto – Uhkatietoa voidaan ottaa suoraan käyttöön työkaluissa, jotka tukevat STIX/TAXII-standardeja (palomuurit, sähköpostin suojaus, päätepisteiden suojaus, verkon suojaus).
• SOC-todistettu älykkyys – Samat IoC:t, joita käytetään Arctic Wolfin SOC:ssa, testattu operatiivisissa ympäristöissä suurella tarkkuudella ja alhaisilla väärillä positiivisilla.
• Alustariippumaton integraatio – Uhkatietoa voidaan hyödyntää olemassa olevissa SIEM-ratkaisuissa, analytiikka-alustoilla ja uhkatietoalustoilla.
• Reaaliaikaiset päivitykset – Uhkaindikaattoreita päivitetään jatkuvasti, mikä tarjoaa suoja uusimpia uhkia vastaan heti kun ne havaitaan.

Askel kohti ennakoivaa puolustusta

Näiden parannusten ansiosta se asemoituu Arktinen susi vielä vahvempi kuin strateginen kumppani ennakoivaan kyberpuolustukseen. Organisaatioille annetaan mahdollisuus paitsi reagoida hyökkäyksiin, myös Ennakoi ja estä uhat ennen kuin ne voivat aiheuttaa vahinkoa.