Threat Intelligence

Tình báo mối đe dọa

Kết nối chỉ báo, hành vi và điểm phơi nhiễm với nguồn có thể kiểm tra.

Hash, domain, IP và dấu vết kỹ thuật. Mỗi chỉ báo cần nguồn, thời điểm và ngữ cảnh.

Đọc chuỗi hành vi từ truy cập ban đầu đến đánh cắp dữ liệu, mã hóa và gián đoạn.

CVE, dịch vụ công khai và những lớp quản trị cần kiểm tra trong hạ tầng doanh nghiệp.

Đọc dữ liệu trong ngữ cảnh

IP và domain có thể đổi chủ. Dữ liệu lịch sử không phải danh sách chặn hiện tại.

TTP là khung đối chiếu. Không đánh dấu một giai đoạn đã xảy ra nếu chưa có dữ liệu hỗ trợ.

Một CVE tồn tại không có nghĩa mọi hệ thống dùng sản phẩm đó đều bị ảnh hưởng.