استخبارات التهديدات السيبرانية

يراقب SOC باستمرار ما يحدث داخل نظام المعلومات الخاص بكم. أما استخبارات التهديدات فتراقب ما يحدث خارجه — تسربات البيانات، الانتحال، نشاط الجهات الخبيثة التي تستهدف قطاعكم — قبل أن يصل ذلك إلى أنظمتكم. الخدمتان متكاملتان.

نعم. التغذية مُهيكلة وفق معايير STIX/TAXII، المصممة للدمج الآلي في SIEM أو منصة استخبارات تهديدات موجودة.

يُستخدم بروتوكول إشارة المرور (TLP) للإشارة إلى مستوى النشر المسموح به لكل معلومة مُرسلة، من المشاركة المقيدة إلى الإفصاح العام.