Infoblox Threat Intelligence

Wprowadzenie:

Infoblox Threat Intelligence to zaawansowane narzędzie do zbierania, normalizacji i dystrybucji informacji o zagrożeniach, które wzmacnia cały stos bezpieczeństwa podczas zabezpieczania DNS.

Opis produktu:

Infoblox Threat Intelligence wykorzystuje narzędzia w ramach BloxOne® Threat Defense do zbierania, normalizowania i dystrybuowania dokładnych, wieloźródłowych informacji o zagrożeniach, wzmacniając cały stos bezpieczeństwa i zabezpieczając DNS. Dodatkowe funkcjonalności umożliwiają zespołom SecOps przyspieszenie śledztw i reakcji na zagrożenia nawet o dwie trzecie .

Korzyści dla klienta:

Infoblox Threat Intelligence poprawia skuteczność każdego narzędzia bezpieczeństwa poprzez lepszą inteligencję zagrożeń, zbierając, selekcjonując i agregując informacje o zagrożeniach z różnych źródeł, w tym od Infoblox, innych narzędzi komercyjnych i źródeł rządowych. Znormalizowany „super-feed” jest następnie udostępniany w całym stosie bezpieczeństwa, zwiększając efektywność każdej obrony .

Dla kogo jest przeznaczony:

Infoblox Threat Intelligence jest przeznaczony dla organizacji i zespołów bezpieczeństwa IT, które chcą wzmocnić swoje strategie cyberbezpieczeństwa poprzez lepszą analizę i reakcję na zagrożenia, zarówno w środowiskach chmurowych, jak i lokalnych.

Przykłady zastosowań (Case Study):

• Szybsze reagowanie na zagrożenia:
  Dzięki narzędziu Dossier w ramach BloxOne Threat Defense, analitycy uzyskują jednolity widok na inteligencję zagrożenia związanego z konkretnym zdarzeniem, co może skrócić czas śledztwa zagrożeń nawet o dwie trzecie.
• Wzmocnienie ekosystemu bezpieczeństwa:
  Inteligencja zagrożeń połączona z kontekstem sieciowym może być udostępniana dużemu ekosystemowi rozwiązań bezpieczeństwa, maksymalizując wartość SIEM, SOAR, TIP, ITSM i innych.
• Automatyzacja w celu optymalizacji efektywności:
  BloxOne Threat Defense oferuje funkcje, które umożliwiają inteligentniejsze wykorzystanie informacji o zagrożeniach i innych danych. Automatyzacja eliminuje obciążenia zarządcze, czyniąc zadania śledztwa i reakcji SecOps bardziej efektywnymi.