Bitdefender présente une solution de renseignement sur les menaces

Bitdefender présente sa nouvelle solution de renseignement sur les menaces développée pour les centres d’opérations de sécurité, les fournisseurs de services de sécurité gérés et les partenaires technologiques. Ils peuvent ainsi intégrer des renseignements sur les menaces informatiques et une analyse dynamique des logiciels malveillants dans leurs opérations. L’offre offre aux entreprises une plus grande visibilité de l’évolution du paysage mondial des menaces pour améliorer la détection et l’identification des menaces, le tri des alertes, la recherche des menaces et la rapidité de réponse aux incidents.

Une vision globale et complète des menaces

Andrei Florescu, directeur général adjoint et vice-président senior des produits, Business Solutions Group de Bitdefender
L’accès à des renseignements pertinents, opportuns et exploitables sur les menaces est essentiel à la cybersécurité moderne. En effet, les pirates informatiques ainsi que les tactiques, techniques et procédures permettant d’échapper aux défenses se diversifient et évoluent.

La solution Bitdefender TI est alimenté par des millions de capteurs répartis dans le monde qui surveillent en permanence les ressources et les infrastructures informatiques dans les environnements de nos clients et partenaires technologiques. Obtenant ainsi une vue globale complète du paysage des menaces. Ces informations, combinées à nos capacités d’analyse des menaces, permettent aux organisations d’améliorer leur posture de sécurité et leur cyber-résilience contre les attaques.

Le rapport 2023 Gartner Market Guide for Security Threat Intelligence Products and Services souligne que « peu d’entreprises ont aujourd’hui une image précise de leur paysage de menaces. Les services et programmes de renseignement sur les menaces efficaces disposent de capacités d’évaluation des risques associés aux groupes cybercriminels, aux tactiques, techniques et procédures (TTP), aux indicateurs de compromission (IOC), aux exploits et bien plus encore, et peuvent aligner leurs propres exigences sur les attentes de l’entreprise.

Surveillance quotidienne, nouveauté de Bitdefender

La solution Bitdefender TI s’appuie sur le Global Protective Network, un vaste réseau de centaines de millions de capteurs qui collectent en permanence des données sur les menaces dans le monde entier. Bitdefender Labs, l’équipe de professionnels de la sécurité de l’entreprise, corrèle et vérifie les données sur les menaces dans des objets de menace en évolution. , identifiez les IOC connus, les domaines malveillants, les URL, les hachages de fichiers et les adresses IP associés, et effectuez une analyse approfondie pour obtenir un contexte général. Bitdefender ajoute des centaines de nouvelles menaces chaque minute et valide des milliards de demandes de menaces chaque jour.

Comment fonctionne IntelliZone

La solution Bitdefender Threat Intelligence est fournie et gérée via IntelliZone, un portail cloud facile à utiliser. Le portail permet aux entreprises d’accéder à la base de données mondiale de renseignements sur les menaces et au service de sandboxing des logiciels malveillants de Bitdefender. De plus, IntelliZone permet d’évaluer et de tester l’impact de divers flux et scénarios de renseignements sur les menaces sur opérations de la cybersécurité, y compris les produits, services et SOC, avant une mise en œuvre dans le monde réel. Les informations IntelliZone sont disponibles via l’API et les flux pour obtenir une plus grande variété de scénarios d’intégration.

Principales caractéristiques et avantages

• Intelligence mondiale exclusive sur les menaces. Bitdefender TI fournit des renseignements contextualisés sur les menaces obtenus à partir de plusieurs sources sources. Il s’agit notamment de son réseau de clients et de partenaires. Cela contribue à améliorer la capacité des solutions de cybersécurité et des équipes de sécurité à détecter plus rapidement les logiciels malveillants, les campagnes malveillantes et les comportements anormaux.
• Accélérez la prise de décision et accélérez la réponse aux incidents. Des renseignements sur les menaces sélectionnés et contextualisés augmentent l’efficacité en aidant à valider et à classer les alertes et en réduisant les faux positifs. Il accélère également la réponse aux incidents et améliore la chasse aux menaces en profilant les cybercriminels, les familles de logiciels malveillants, les IOC et les TTP associés.

Bitdefender présente sa nouvelle solution de renseignement sur les menaces

• Intégration de flux ad hoc. Les entreprises peuvent choisir parmi une large gamme de flux couvrant l’intelligence opérationnelle des laboratoires Bitdefender. Par exemple, les menaces persistantes avancées (APT), les ransomwares, le phishing et la fraude, les serveurs C2 et les appareils mobiles, ainsi que les informations sur la réputation, notamment les adresses IP, le Web, les fichiers et les vulnérabilités exploitées.
• Flexibilité et facilité d’utilisation. Le portail Bitdefender IntelliZone offre aux entreprises et aux analystes de sécurité une vue consolidée de l’évolution du paysage des menaces et une analyse sandbox des logiciels malveillants à partir d’une interface intuitive et facile à gérer. De plus, les renseignements sur les menaces sont également disponibles via API pour les opérations automatisées.