Nozomi Threat Intelligence

Rileva rapidamente le minacce emergenti ai sistemi OT, comprese vulnerabilità note e zero-day.

Scoprite per primi le vulnerabilità OT e IoT zero-day.

TI UI

Threat Intelligence è un miglioramento aggiuntivo per i sensori Guardian che aggiorna continuamente i sensori con dati sulle vulnerabilità note e zero-day specifiche per i processi e i dispositivi OT e IoT. La nostra Threat Intelligence è supportata dal team di ricerca leader del settore e supporta la più ampia gamma di dispositivi e protocolli industriali.

Panoramica del prodotto

Vantaggi principali di Nozomi
Threat Intelligence

Rilevamento avanzato di anomalie e minacce

Algoritmi avanzati di rilevamento delle minacce e delle anomalie abbinati a rigorosi test di verifica delle regole per ridurre al minimo i falsi positivi.

Ampio elenco di indicatori di minaccia

Informazioni dettagliate su indicatori di minaccia, comprese regole Yara, quelle dei pacchetti, indicatori STIX, knowledgebase delle minacce e firme di vulnerabilità.

Sfrutta la Threat Intelligence in tutto l'ambiente

Disponibile come feed di minacce in grado di essere incorporato in soluzioni di sicurezza di terze parti, come firewall e soluzioni di orchestrazione. Il feed è disponibile per qualsiasi piattaforma che supporti STIX.

Azioni principali per ridurre al minimo le interruzioni

Gli avvisi possono essere raggruppati in base agli incidenti per fornire una visione chiara e consolidata di ciò che sta accadendo sulla rete. Gli avvisi critici possono essere affrontati immediatamente per ridurre al minimo le interruzioni delle operazioni.

SNEAK PEEK

Guarda il nostro video dimostrativo

Pulsante di riproduzione

Perché scegliere Nozomi Threat Intelligence?

Competenze e ricerche approfondite da parte dei Nozomi Networks Labs per identificare le più recenti minacce e vulnerabilità emergenti.

Test rigorosi per ridurre al minimo i falsi positivi.

Ampio elenco di indicatori di minaccia per garantire una ricerca completa.

Disponibile come feed di minacce per l'inserimento di strumenti di sicurezza di terze parti.

Come funziona Nozomi Threat Intelligence ?

Nozomi Threat Intelligence aggiorna i sensori Guardian con le ultime minacce informatiche emergenti e gli indicatori di compromissione specifici dei processi industriali e dei dispositivi IoT . Disponibile come componente aggiuntivo, The TI Expansion Pack, Powered by Mandiant, integra milioni di nuovi IOC per arricchire Nozomi Threat Intelligence e fornire approfondimenti sulle vulnerabilità.

Diagramma Intel delle minacce

Threat Intelligence Feed

Il nostro feed di informazioni sulle minacce può essere utilizzato al di fuori delle piattaforme Guardian e Vantage, con altri prodotti di sicurezza di terze parti che gestiscono i dati sulle minacce Structured Threat Intelligence eXpression (STIX) e Trusted Automated eXchange of Intelligence Information (TAXII) conformi al settore, entrambi costituiti da formati di dati aperti per i dettagli sulle minacce.

Per saperne di più
Threat Intelligence Feed

Fai il prossimo passo

Scopri quanto sia facile identificare e rispondere alle minacce informatiche automatizzando il rilevamento, l'inventario e la gestione degli asset IoT e OT.