Intel 471 Attack Surface Protection
O produkcie
Intel 471 Attack Surface Protection to zaawansowane narzędzie do zarządzania powierzchnią ataku (Attack Surface Management, ASM), które zapewnia organizacjom pełną widoczność ich zewnętrznego krajobrazu zagrożeń oraz umożliwia proaktywne reagowanie, neutralizowanie zagrożeń i minimalizowanie ryzyka. Produkt bazuje na światowej klasy cyber threat intelligence (CTI) od Intel 471, co umożliwia identyfikację podatności i błędnych konfiguracji, które mogą stanowić istotne zagrożenie dla zasobów sieciowych wystawionych na zewnątrz
Kluczową cechą wyróżniającą rozwiązanie Intel 471 jest integracja z unikalnie pozyskiwanym wywiadem cybernetycznym opartym na pracy analityków, który umożliwia nie tylko kompleksowe mapowanie zasobów cyfrowych i wykrywanie podatności, ale także identyfikację wczesnych sygnałów aktywności cyberprzestępczej w niejawnych kanałach komunikacji i środowiskach przestępczych. Dzięki temu organizacja otrzymuje nie tylko informacje o własnych słabych punktach, ale także o tym, kto i w jaki sposób może próbować je wykorzystać.
Rozwiązanie składa się z trzech głównych komponentów:
• Attack Surface Discovery: Skanowanie i inwentaryzacja wszystkich zasobów cyfrowych organizacji oraz jej partnerów zewnętrznych w celu uzyskania pełnej widoczności, w tym tzw. shadow IT, niezarządzanych aplikacji, domen podobnych do firmowych (typosquatting) czy adresów portfeli kryptowalutowych
• Attack Surface Management: Ciągłe monitorowanie, regularne skanowanie i alertowanie o zmianach w powierzchni ataku, integracja przez API, porównywanie wyników i raportowanie wskaźników bezpieczeństwa (KPI)
• Attack Surface Intelligence: Rozszerzenie monitoringu o analizę szeroko rozumianego Dark Web, wykorzystanie wywiadu o malware, przeciwnikach, wyciekach danych i kompromitacjach, w tym dostęp do zamkniętych forów i komunikatorów, gdzie cyberprzestępcy planują ataki.
Intel 471 wyróżnia się na tle konkurencji dzięki własnym, unikalnym źródłom wywiadu oraz zespołowi analityków, którzy ręcznie selekcjonują i interpretują dane. Dzięki temu organizacje otrzymują nie tylko informacje o technicznych lukach, ale także o realnych zagrożeniach i motywacjach atakujących.