Gatewatcher

Dzięki bibliotece zawierającej 6 mln IoC, ponad 5000 nowym markerom dodawanym każdego dnia oraz ponad 3000 różnym źródłom danych infrastruktura LASTINFOSEC® oferuje bogate i osadzone w kontekście dane threat intelligence.

Technologia ta ułatwia podejmowanie decyzji zespołom ds. bezpieczeństwa operacyjnego, znacząco skracając czas wymagany na analizę i reagowanie na zdarzenia, nie ingerując przy tym w procesy wewnętrzne.

Ponadto korzysta ze zautomatyzowanych silników gromadzenia, analizy i korelacji danych, dzięki którym informacje na temat zagrożeń dostępne są na ogół 24 godziny wcześniej, niż w przypadku konkurencyjnych rozwiązań.

LASTINFOSEC® można w prosty i szybki sposób zintegrować dzięki eksportom do najnowszych standardów CTI (Stix v2, Stix v2.1, JSON itp.) oraz kompatybilnością z wiodącymi narzędziami
analitycznymi (Splunk, OpenCTI itp.)

Technologia LASTINFOSEC® nieustannie inwentaryzuje i ocenia źródła danych z różnych kanałów: portali społecznościowych, specjalistycznych stron, darknetu oraz deep webu.

Informacje dostarczane przez LASTINFOSEC® mogą być wykorzystywane przez całą organizację lub przez konkretne oddziały. Oferta obejmuje wdrożenie w ramach części technologii wykrywania, np. IDS lub EDR, narzędzi używanych przez zespoły SOC i CERT lub w całej organizacji w ramach platform threat intelligence. LASTINFOSEC® pozwala na proste zwiększenie skuteczności zabezpieczeń dzięki pełniejszemu i bardziej przejrzystemu spojrzeniu na zagrożenia. Wyszukiwanie zagrożeń można również zautomatyzować, dzięki czemu przyspieszone zostanie wykrywanie.