SOCRadar

Nền tảng Thông tin tình báo về mối đe dọa mở rộng (Extended Threat Intelligence – XTI) và là người đi đầu về khái niệm này, cách tiếp cận của SOCRadar là kết hợp hiệu quả Thông tin tình báo về mối đe dọa (Threat Intlligence – TI), Bảo vệ rủi ro kỹ thuật số (Digital Risk Protection – DRP) và Quản lý bề mặt tấn công bên ngoài (External Attack Surface Management – EASM). Thích ứng bảo mật chủ động với tư duy của hacker, mục tiêu của SOCRadar là giúp các nhóm bảo mật phát hiện các điểm mù trước những kẻ tấn công.

Chỉ cung cấp thông tin về mối đe dọa mang lại cho tổ chức sự bảo mật chủ động đầy đủ. Thông tin tình báo được thu thập từ nhiều nguồn khác nhau chỉ có thể có ý nghĩa nếu được kết hợp với EASM và DRPS.

Hầu hết các tổ chức không thiếu thông tin tình báo (TI) có sẵn ở nhiều hình thức khác nhau. Nhưng điều thiếu sót là sự kết hợp thông minh phù hợp với nhu cầu bảo mật của tổ chức của bạn. Điều này ám chỉ rằng không phải việc có nhiều thông tin là quan trọng, mà là việc có sự kết hợp thông minh và phù hợp giữa các nguồn thông tin để đáp ứng đúng nhu cầu bảo mật cụ thể của tổ chức của bạn.

Để cung cấp ‘sự kết hợp phù hợp’ cho các nhóm bảo mật, SOCRadar tập trung vào thông tin tương đối và có thể hành động với mức độ sai sót được giảm thiểu. Nói cách khác, SOCRadar đưa mũi kim vào đống cỏ khô cho các đội an ninh. Để tạo ra thông tin theo ngữ cảnh, dịch vụ EASM của SOCRadar trước tiên sẽ vạch ra tất cả tài sản kỹ thuật số trên Internet của một tổ chức với tư duy của hacker và tăng cường khả năng hiển thị của tổ chức về những gì cần bảo vệ. Phần không thể thiếu thứ hai của XTI là các dịch vụ DRP mà SOCRadar cung cấp khả năng giám sát trên tất cả các môi trường (từ nhóm đám mây đến rò rỉ dữ liệu trong diễn đàn hacker). 

Cùng với việc giám sát, các dịch vụ của SOCRadar bao gồm việc gỡ bỏ trang web/tài khoản và khắc phục tự động DRPS của nó.

Điểm mấu chốt thứ 3 của XTI là thông tin tình báo về mối đe dọa. Thu thập thông tin tình báo không chỉ từ các nguồn mở và phương tiện truyền thông xã hội mà còn từ các diễn đàn web đen (Dark web) cùng với các nền tảng liên lạc ẩn khác mà kẻ tấn công sử dụng, SOCRadar trở thành con mắt của tổ chức về mặt tối của Internet.