Emerging Threats Intelligence
Advanced Threat Protection
O Proofpoint ET Intelligence oferece a inteligência sobre ameaças mais rápida e precisa. Nossas informações completamente verificadas proporcionam um contexto mais detalhado e integram-se perfeitamente com as suas ferramentas de segurança para auxiliar na sua tomada de decisões.
Portal de contexto e inteligência detalhada sobre ameaças
Saber quais tipos de ameaças existem não é mais suficiente para proteger o seu pessoal, dados e marca. O Proofpoint ET Intelligence ajuda a evitar ataques e a reduzir o risco ajudando você a compreender o contexto histórico de onde essas ameaças se originaram, quem está por trás delas, quando atacaram, quais métodos utilizaram e o que os atacantes procuram. Obtenha acesso sob demanda a metadados atuais e antigos sobre IPs, domínios e outras informações relacionadas sobre ameaças para ajudar a pesquisar ameaças e investigar incidentes.
Além da inteligência sobre reputação, você obtém evidências para condenação, contexto detalhado, histórico e informações para detecção. Tudo é pesquisável em um portal de inteligência sobre ameaças fácil de usar que inclui:
- Tendências e cronologia de quando uma ameaça foi vista e a categoria associada
- Tipo de ameaça e nomes dos kits de exploração, se disponíveis
- Amostras relacionadas utilizadas em ataques associados ou relacionados
ET Intelligence Dashboards
Informações decisivas de IP e reputação de domínio
O Emerging Threat (ET) Intelligence oferece canais decisivos de inteligência sobre ameaças para identificar IPs e domínios envolvidos em atividades suspeitas ou maliciosas. Todos os canais de inteligência sobre ameaças baseiam-se em comportamentos observados diretamente pelo Proofpoint ET Labs. Todos eles podem ser diretamente encaminhados para SIEMs, firewalls, sistemas de detecção de intrusões (IDS), sistemas de proteção contra intrusões (IPS) e sistemas de autenticação.
Destaques do Proofpoint Emerging Threat (ET) Intelligence:
- Listas separadas de endereços IP e domínios
- IPs e domínios classificados em mais de 40 categorias diferentes
- IPs e domínios recebem uma pontuação de confiança para cada categoria
- As pontuações indicam níveis de atividade recentes e ponderadas agressivamente de maneira a refletir as condições atuais
- Listas atualizadas a cada hora
- Múltiplos formatos disponíveis, como TXT, CSV, JSON e compactado
Integração fácil com ferramentas de segurança
O Proofpoint Emerging Threat (ET) Intelligence é assimilado facilmente por ferramentas existentes de SIEM, como Splunk, QRadar e ArcSight, e por plataformas de inteligência sobre ameaças (TIPs)
Os assinantes podem utilizar livremente nosso add-on de tecnologia Splunk (Proofpoint Splunk TA). O add-on integra informações de reputação do Proofpoint Emerging Threat (ET) Intelligence no Splunk para revelar rapidamente entradas de log que aparecem em listas de reputação, sendo compatível com os relatórios existentes do Splunk. A inteligência sobre ameaças está diretamente disponível para uso através do Anomali (anteriormente chamado ThreatStream).
Listas do Emerging Threat (ET) Intelligence também podem ser transferidas por download no formato Bro IDS.
Dúvidas sobre licenciamento OEM
Em caso de dúvidas sobre licenciamento OEM, entre em contato com nosso departamento de vendas de OEM via oemsales@proofpoint.com.