ESET Threat Intelligence

Pruža uvid u informacije o računalnim prijetnjama i izvorima napada prikupljene širom svijeta, umjesto isključivo unutar računalne mreže. Omogućava preventivno djelovanje uz pomoć sljedećih funkcija:

Blokiranje ciljanih napada

 Zaštita od phishinga

 Zaštita od botnet napada

Otkrivanje upornih prijetnji

Obavijesti u stvarnom vremenu

ESET Threat Intelligence obavijesti koriste široko prihvaćeni STIX/TAXII format, što omogućuje jednostavnu integraciju s postojećim SIEM alatima. Integracija omogućuje pregled prijetnji radi njihovog predviđanja i prevencije prije napada.

API sučelje

 
ESET Threat Intelligence sadrži API sučelje koje se može koristiti za automatizaciju izrade izvještaja, YARA pravila i druge funkcije koje omogućuju integraciju s drugim sistemima u organizaciji.

YARA pravila

YARA pravila omogućuju prikupljanje specifičnih informacija koje interesiraju stručnjake za sigurnost u pojedinim kompanijama. Organizacije imaju pristup bitnim informacijama poput učestalosti pojave određene prijetnje u svijetu, URL adresa koje sadrže zloćudne kodove, ponašanja određenih zloćudnih programa u sistemima gdje su otkriveni, itd...

Obavijesti o zloćudnim domenama

Sadrže nazive domena koje se smatraju zloćudnima, uključujući IP adresu, podatke o datoteci preuzetoj s odgovarajuće URL adrese i podatke o datoteci koja je pokušala stupiti u vezu s navedenim URL-om.

Obavijesti o zloćudnim datotekama

Podaci o izvršnim datotekama koje se smatraju zloćudnima. Uključuju SHA1, MD5, SHA256, podatke o detekciji, veličini i formatu datoteke.

Obavijesti o botnet napadima

Tri vrste obavijesti zasnovanih na pregledu više od 1000 objekata napada dnevno. Uključuju podatke o botnet-u, uključenim serverima i njihovim ciljevima, kao i podatke o detekciji, hash identifikatoru, preuzetim datotekama, IP adresama i protokolima.

Cjelovit pregled rješenja (PDF na engleskom)

Saznajte više o ESET Tehnologiji