
Organisaties krijgen steeds vaker te maken met de risico’s van Advanced Persistent Threats (APT). De uitdaging is om deze te kunnen detecteren en er tijdig op te kunnen reageren in een dynamisch dreigingslandschap.
Managed Threat Intelligence van Orange Cyberdefense kan u helpen om de detectie van Advanced Persistent Threats (APT) te verbeteren door Threat Intelligence te combineren met een gebruiksvriendelijke en kosteneffectieve service.
Ons eigen Cyber Threat Intelligence (CTI) datalake consolideert meer dan 500 openbare en privébronnen. De data is gekwalificeerd en verrijkt door onze experts, en klaar voor gebruik via onze webapplicatie en API.
Hierdoor kan uw interne SOC-team volledig profiteren van een Intelligence-led security aanpak, terwijl de complexiteit van het beheer van meerdere bronnen, tools of gespecialiseerde teams wordt vermeden.
Onze Threat Intelligence is beschikbaar voor verrijking van security technologie:
Embedded in onze threat detection & response services
Stand-alone, voor verrijking van security technologie middels onze Managed Threat Intelligence [Detect] service
Onze kennis klaar om toe te passen:
Orange data, reeds gekwalificeerd en continu bijgewerkt
900.000 nieuwe bedreigingen per dag
Gekwalificeerde bronnen van onze CyberSOC’s en CERT’s, Vulnerability Operations Center, Epidemiology Lab, Cybercrime unit, World Watch en Security Research team
Waarneming van CyberSOC analist
Eenvoudig te integreren met SIEM, SOAR, TIP
Krachtige API
SaaS-portal voor eenvoudig zoeken
CTI Partner feeds beschikbaar
Versnel kwalificatie van incidenten
Verkort incident response tijden door uw SOAR te verrijken
Verbeter uw detectie
Voed uw SIEM met CTI-gegevens en blijf op de hoogte van nieuwe dreigingen met betrekking tot kwetsbaarheden
Makkelijk in gebruik
API swagger, webapplicatie en onbeperkte gebruikers
Bespaar tijd en geld
Behaal betere ROI op bestaande technologie en teams met een enkele CTI service
Eigen CTI data
In-house geproduceerde CTI-gegevens, legacy van toonaangevende telecomervaring
CTI events per dag, resulterend in een miljoen nieuwe gekwalificeerde dreigingen per dag
CyberSOCs en SOCs die gebruik maken van onze oplossing inclusief 4 CERTs wereldwijd
met belangrijke technologie vendoren en bedrijven zoals: Europol, First, TF-CSIRT, Phishing Initiative...
volledig toegewijd aan R&D en threat research
ASN, Credit card, CVE, Cryptowallet, Domain, Email, File hash, FQDN, IP/IP_range, Pastie, Phone, Regkey, SSL certificate, URL, IBAN...