Passen Sie Ihre Sicherheitsworkflows an
Professionelle Dienstleistungen
Unser Professional-Services-Team besteht aus einer Gruppe erfahrener Cybersicherheitsingenieure und -architekten, die Ihnen bei der Integration unserer Informationen in eine Vielzahl von Standard- bis kundenspezifischen Lösungen zur Verfügung stehen, die Sie überall auf Ihrer erkenntnisgestützten Reise unterstützen.
Auf Ihre individuellen Sicherheitsanforderungen zugeschnittener Support
Benutzerdefinierter Integrationsumfang
Treffen Sie sich mit unserem Professional-Services-Team, um den beabsichtigten Anwendungsfall zu ermitteln und mögliche Integrationspunkte zu erkunden.
Entwicklung und Implementierung von Anwendungsfällen
Der Service im Bereich der Entwicklung von Anwendungsfällen umfasst mehrere Workshops, die aus einem ersten Scoping & Discovery, der Überprüfung bestehender Anwendungsfälle und der Identifizierung neuer Anwendungsfälle bestehen, die für eine Intelligence-gestützte Sicherheitsstrategie benötigt werden.
Konfiguration der Integration
Arbeiten Sie mit unserem Professional Services Team zusammen, um sicherzustellen, dass Ihre Integration korrekt implementiert wird und helfen Sie dem Tool-Administrator bei der Einrichtung der Integration. Die Integrationskonfiguration ist im Premium- oder Integrationssupport enthalten.
CTI-Design und Roadmap
Verbessern Sie Ihr Sicherheitsprogramm durch die Integration von Intelligence auf verfahrenstechnischer Ebene. Durch mehrere Workshops erlangt unser Team ein tiefes Verständnis Ihrer organisatorischen Abläufe und Strategien, um herauszufinden, wo die Integration von Intelligence den Wert und die Leistung Ihres Sicherheitsprogramms steigert und so das Unternehmen besser schützt.
Integrationen
Unser Professional Services-Team kann Ihnen dabei helfen, Informationen in Ihre Sicherheitstools zu integrieren, unabhängig davon, ob es sich um eine von Ihnen erstellte benutzerdefinierte Lösung oder um ein Tool eines Drittanbieters handelt. Nehmen Sie sich die Zeit und erfahren Sie, wie wir unsere Intelligence in Ihren Workflow integrieren können. Beispiele für Tools von Drittanbietern, für die unser Team erfolgreich Projekte durchgeführt hat, die Unterstützung und Arbeit auf Seiten der Kunden erfordern:
Splunk
Nutzen Sie die Macht der Intelligence, um mit internen Telemetriedaten zu korrelieren, um riskante IOCs zu erkennen, Warnmeldungen schneller zu identifizieren und Bedrohungen proaktiv abzuwehren, bevor sie sich auf das Unternehmen auswirken.
LogRhythm
LogRhythm korreliert kontinuierlich die im gesamten Unternehmen gesammelten Daten mit den verwertbaren Echtzeit-Informationen von Recorded Future, um Bedrohungen schneller und sicherer zu erkennen und darauf zu reagieren.
Microsoft
Nutzen Sie die Macht der Intelligence, um mit internen Telemetriedaten zu korrelieren, um riskante IOCs zu erkennen, Warnmeldungen schneller zu identifizieren und Bedrohungen proaktiv abzuwehren, bevor sie sich auf das Unternehmen auswirken.
IBM Sicherheit
Sorgen Sie für Echtzeit-Überwachung und Korrelation der zahlreichen Sicherheitsereignisse und des Netzwerkverkehrs in Ihrem Unternehmen.
Elastic
Ermöglichen Sie es Ihren Kunden, fortschrittliche Cyberbedrohungen mit neuen vorgefertigten Erkennungsfunktionen und Datenquellenintegrationen zu stoppen und die Anwendungsentwicklung mit einem tieferen Einblick in serverlose Architekturen und Pipelines für kontinuierliche Integration und kontinuierliche Bereitstellung (CI/CD) zu beschleunigen.
Graylog
Graylog ist eine führende zentralisierte Log-Management-Lösung für die Erfassung, Speicherung und Echtzeitanalyse von Terabytes an Maschinendaten.
McAfee
McAfee® Enterprise Security Manager (McAfee ESM) ist eine SIEM-Lösung (Security Information and Event Management), die Ihnen Echtzeit-Einblicke in alle Aktivitäten auf Ihren Systemen, Netzwerken, Datenbanken und Anwendungen bietet.
OpenCTI
OpenCTI ist eine kostenlose Open-Source-Plattform für Bedrohungsinformationen, die auf dem STIX2 Datenmodell basiert. Sie bietet eine zentrale Stelle zum Sammeln, Korrelieren und Exportieren von Cyber Threat Intelligence
RSA Archer GRC
Archer Third Party Governance (GRC) ermöglicht es Analysten, die Überwachung von Lieferantenbeziehungen zu automatisieren und zu rationalisieren, sich ein genaues Bild von den Haftpflichtrisiko zu machen und diese nach ihrer Wichtigkeit zu priorisieren.
RSA Netwitness
RSA NetWitness Platform vereint hochentwickelte SIEM- und Bedrohungsabwehrlösungen, die unübertroffene Transparenz, Analysen und automatische Reaktionsmöglichkeiten bieten.
Slack
Nutzen Sie unkomplizierte Chat-Befehle in Slack, um ausführlichere Details zu einer Schwachstelle zu erhalten.
TheHive
TheHive ist eine skalierbare, quelloffene und kostenlose Plattform für die Reaktion auf Sicherheitsvorfälle, die eng mit der MISP (Malware Information Sharing Platform) integriert ist. Sie wurde entwickelt, um SOCs, CSIRTs, CERTs und allen für die Informationssicherheit Verantwortlichen das Leben zu erleichtern.
ThreatPinch
Diese hochgradig anpassungsfähige Erweiterung ermöglicht es Ihnen, API-Abfragen über einen Tooltip direkt in Ihren Browser einzufügen.
Passen Sie Ihre Sicherheitsworkflows an
Sperren von IOCs, die in Splunk gefunden wurden
Fügen Sie eine IOC zu einer Blockierliste hinzu, von wo aus sie zur Blockierung an Ihre Firewall weitergeleitet werden kann, um Ihr Unternehmen schneller zu schützen und Zeit und Ressourcen zu sparen.
Korrelations-Dashboard in Microsoft Sentinel
Konsolidieren Sie Bedrohungsinformationen in einem einzigen Fenster, um Übersichtsdaten zu riskanten IOCs in Ihrer Umgebung anzuzeigen und ein tieferes Verständnis Ihrer Sicherheitsumgebung zu gewinnen.
Dashboard zur Bedrohungssuche
Verwenden Sie Threat Hunting-Pakete, um in Ihren SIEM-, Netzwerk- oder Endpunkt-Tools nach Indikatoren zu suchen und diese mit Live- und historischen Telemetriedaten zu korrelieren.