Cyber Threat Intelligence
Data, intelligens, indsigt - det uvurderlige våben i cybersikkerhedens katten-efter-musen-leg. Hold dig foran angriberne ved at identificere trusler, lækager, identitetstyveri og andre eksterne farer proaktivt, før de bliver til reelle problemer.
Med Cyber Threat Intelligence as a Service (CTIaaS) giver vi dig løbende opdaterede oplysninger om aktuelle og potentielle cybertrusler. Løsningen indsamler, analyserer og fortolker data fra forskellige kilder for at advare dig om nye sårbarheder, malware, phishing-kampagner og andre former for angreb. Samtidig kan den opdage, hvis din virksomheds data eller intellektuelle ejendom er blevet lækket på nettet.
Gennem vores partnerskab med SOCRadar beskytter vi dig baseret på den automatiserede analyse af milliarder af løbende opdaterede datapunkter om cybertrusler. Med SOCRadars præcise API-integration er systemet installeret på ingen tid. Det giver dig et omfattende overblik over alle angrebsflader - og minimerer falske alarmer. Med vores kontinuerlige overvågningsservice er du effektivt og omfattende beskyttet mod de stadigt skiftende cybertrusler.
Vores CTI-as-a-Service baseret på SOCRadar omfatter:
- Webovervågning, lækagesporing og VIP-beskyttelse: Vi overvåger nettet for brud på datasikkerheden og lækager af dine medarbejdere og ledere.
- Integration i eksisterende SOC/SIEM: Vores CTI-as-a-Service er tilgængelig som en individuel administreret service eller som en tilføjelse til din SOC/SIEM løsning ("Indicators of Compromise", IOC-feed).
- Takedown-service: Vi hjælper dig med at fjerne falsk indhold, der cirkulerer under dit navn på nettet - f.eks. phishing- og malware-inficerede hjemmesider, falske profiler på sociale medier eller mobilapps.
At skære igennem tågen af sikkerhedsdata
Hvilke nye trusler lurer online? Hvilke nye angrebsveje og taktikker kan hackere bruge? For effektivt at kunne afværge angreb og reagere med det samme i nødstilfælde har virksomheder brug for værktøjer, der løbende indsamler aktuelle trusselsdata, evaluerer dem og implementerer dem i sikkerhedsinfrastrukturen. Kort sagt: De har brug for en CTI.
CTI-as-a-Service
Vores managed CTI hjælper dig med at opdage og afværge trusler på et tidligt tidspunkt. Den leverer skræddersyede advarsler, reagerer automatisk på trusler og er en kilde til viden for dit it-sikkerhedsteam. Vores løsning inkluderer:
Dit cyberforsvarsekspertteam Én førsteklasses løsning - to pakker.
- Mulighed 1 – Professional Plan: Ideel til virksomheder med avancerede krav til brandbeskyttelse og angrebsoverfladestyring, inklusive overvågning og advarsler om trusler.
- Mulighed 2 – Enterprise Plan: Til store virksomheder; inkluderer skræddersyet trusselsintelligens, API-integration, sporing af trusselsaktører og yderligere HUMINT-krav.
Begge planer er tilgængelige i to serviceniveauer:
- Business: Analyse af SITS-eksperter på hverdage fra kl. 8:00 til 17:00.
- Critical: Overvågning og analyse af SITS-eksperter døgnet rundt.
Vores pakker
CTI er en kombination af produkter og tjenester, der giver viden og data om de seneste cybersikkerhedstrusler eller -problemer. Det kuraterede output af ofte millioner af datapunkter hjælper med at identificere trusler og deres funktioner (også kaldet TTP for "Tactics, Techniques, and Procedures").
I samarbejde med SOCRadar tilbyder SITS/SecureDevice en omfattende takedown-service for at forhindre misbrug af din virksomheds brand. Vores CTI-service søger løbende på nettet efter phishing-sider, falske apps og falske konti på sociale medier, der bruger dit brand til f.eks. at sprede malware. Hvis et sådant misbrug opdages, vil vores eksperter anmode om en takedown i samråd med dig. Til dette formål henvender vores eksperter sig til domæneregistratorer, hostingudbydere, webstedsoperatører, sociale netværk eller CERT/CSIRT-teams med støtte fra SOCRadar. Målet er at blokere adgangen til skadeligt indhold eller lukke falske konti. Afhængigt af typen af trussel og de involverede parters reaktionshastighed kan takedown-processen tage forskellig tid. Vores team forsøger at gennemføre den så hurtigt som muligt.
CTI indsamler information fra en række forskellige kilder. Disse inkluderer (men er ikke begrænset til):
- Åbne kilder (OSINT)
- Dark Web og Deep Web
- Industrielle rapporter og advarsler
- Trusselsfeeds
- Logdata og trafik-analyser
- Information fra tidligere sikkerhedshændelser
For at integrere CTI indlæses en række data i sikkerhedsværktøjer som SIEM-systemer, firewalls, Intrusion Detection Systems (IDS) og Endpoint Protection Platforms. Dette omfatter "Indicators of Compromise" (IOC'er) og data om hackernes "Tactics, Techniques, and Procedures" (TTP). Dermed kan sikkerhedsværktøjerne opdage potentielle trusler på en mere omfattende måde og reagere hurtigt.
