Threat Intelligence
Schnelle Identifizierung kritischer Bedrohungen.
Branchenführende Threat Intelligence
Mandiant Threat Intelligence bietet Unternehmen aller Größen Bedrohungsdaten aus der Praxis, die mit Kommentaren der Experten von Mandiant angereichert sind. So können Entscheidungsträger sich auf die für ihr Unternehmen relevanten Bedrohungen konzentrieren, Bedrohungen durch immer neue Akteure einschränken, Angriffe schon im Anfangsstadium erkennen und die Angriffsfläche ihres Unternehmens reduzieren.
Mandiant Threat Intelligence wird auf einer benutzerfreundlichen umfassenden SaaS-Managementplattform bereitgestellt und beruht auf:
- mehr als 100.000 Incident-Response-Stunden pro Jahr,
- KI-gestützter Telemetrie aus Tausenden Endpunkten und Netzwerksensoren sowie
- andauernder Beobachtung von Angreifern durch über 300 Bedrohungsanalysten
Features und Vorteile
Mandiant Threat Intelligence bietet kritische Kontextdaten, auf die Sie über ein benutzerfreundliches Internetportal, ein Browser-Plug-in oder eine API-Schnittstelle zugreifen können. So haben Ihre Sicherheitsexperten immer die aktuellsten Neuigkeiten zu Angreifern, Malware, Schwachstellen und Bedrohungsindikatoren sowie abgeschlossene Bedrohungsberichte zur Hand.
- Security-Analysten können sicherheitsrelevante Vorfälle schon bei der Ersteinschätzung mithilfe einer M-Score priorisieren. Eine M-Score ist ein auf dem Expertenwissen von Mandiant basierender Konfidenzwert, der für Millionen an öffentlich bekannten sowie für Mandiant einzigartigen Indikatoren verfügbar ist.
- Spurensucher und Incident-Response-Experten können dank einer umfassenden MITRE ATT&CK-Einordnung für Tausende Akteure sowie Malware das Angreiferverhalten besser durchschauen und die Effizienz ihrer alltäglichen Prozesse verbessern.
- Nutzen Sie die einzigartige Rangliste der tatsächlich ausgenutzten Sicherheitslücken von Mandiant und Tausende abgeschlossener Berichte über Schwachstellen, um die gefährlichsten Risiken zuerst anzugehen.
Abonnementstufen
Mandiant Threat Intelligence kostenlose Version
Mit der kostenlosen Version von Mandiant Threat Intelligence erhalten Sie direkten Zugriff auf M-Score, den auf dem Expertenwissen von Mandiant basierenden Konfidenzwert für Millionen von öffentlich bekannten Bedrohungsindikatoren, und brandaktuelle allgemein verfügbare Informationen zu Schwachstellen. Lesen Sie Informationen zu aktuellen Angreifern, Malware und Schwachstellen im Mandiant Advantage-Portal oder fügen Sie die konkurrenzlose Bedrohungsbewertung von Mandiant mit dem Browser-Plug-in direkt in jede beliebige Webseite ein. Die Nachrichtenanalyse von Mandiant bietet Ihnen täglich Auswertungen und Kommentare unserer Experten.
Mandiant Threat Intelligence Security Operations
Beschleunigen Sie die Bedrohungserkennung, ‑untersuchung und ‑abwehr. Mandiant Threat Intelligence Security Operations bietet Ihnen im Minutentakt aktualisierte Erkenntnisse aus der kontinuierlichen Beobachtung von Angreifern, Malware und Schwachstellen, anhand derer Sie Warnmeldungen priorisieren und das Vorgehen und die Motive der Angreifer hinter Sicherheitsvorfällen nachvollziehen können. Sorgen Sie für eine effektivere Abwehr laufender Angriffe oder suchen Sie nach aktuellen und relevanten Bedrohungen, indem Sie YARA-Regeln oder Indikatoren herunterladen – oder das Verhalten von Angreifern oder Malware umfassend recherchieren.
Mandiant Threat Intelligence Fusion
Mandiant Threat Intelligence Fusion hebt Bedrohungsdaten auf ein neues Niveau. Profitieren Sie von sämtlichen Vorteilen der Abonnements Security Operations, Digital Threat Monitoring und Vulnerabilty und verschaffen Sie sich zusätzlich mithilfe Zehntausender individuell erstellter FINTEL-Berichte ein tiefgreifendes Verständnis der aktuellen Bedrohungstrends. Diese Berichte werden von erfahrenen Analysten von Mandiant erstellt und beinhalten eine Vielzahl an taktischen, strategischen und praxistauglichen Erkenntnissen. Wir informieren Sie umgehend, wenn wir Bedrohungsaktivitäten in Ihrer Umgebung bemerken, auf die Sie unserer Meinung nach zeitnah reagieren sollten, und reichern diese Benachrichtigungen mit Konfidenzbewertungen an.
Mandiant Threat Intelligence Add-ons
Zusatzmodul zu Mandiant Threat Intelligence Security Operations
Vulnerabilty
Erleichtern Sie Ihren Analysten die Bewertung und Priorisierung des von Schwachstellen ausgehenden Risikos und die Weiterleitung dieser Informationen – mit Mandiant Threat Intelligence Vulnerability. Geben Sie Ihrem IT-Operations-Team die zur bevorzugten Beseitigung der größten Risiken erforderlichen Informationen an die Hand. Erhalten Sie Benachrichtigungen über Zero-Day-Schwachstellen und darüber, welche Angreifer vermutlich welche Schwachstelle ausnutzen werden. So können Sie Risiken gezielt eindämmen.
Digital Threat Monitoring
Mit einem Abonnement für Digital Threat Monitoring schützen Sie Ressourcen auch außerhalb Ihrer Umgebung. Gehen Sie gegen Risiken wie die Offenlegung von Zugangsdaten, sensiblen Daten und personenbezogenen Daten sowie Rufschädigung vor. Informieren Sie wichtige Stakeholder sowie Präventionsteams, damit diese den potenziellen Schaden eingrenzen und Angriffe verhindern können, indem sie extern zugängliche Schwachstellen beheben.