Mengenal Threat Intelligence

Mengenal Threat Intelligence

Cyber threat intelligence adalah informasi tentang ancaman dan aktor ancaman yang membantu mengurangi peristiwa berbahaya di dunia maya. Sumber-sumber intelijen ancaman dunia maya mencakup intelijen sumber terbuka, intelijen media sosial, Kecerdasan manusia, intelijen teknis atau intelijen dari web yang dalam dan gelap.

Sumber : Wikipedia

Threat Intelligence Overview

Neural-X 'Threat Intelligence adalah kompilasi sejumlah besar data yang terorganisir, dianalisis dan disempurnakan yang memungkinkan organisasi untuk memahami risiko yang paling umum diketahui dan paling parah yang diketahui & tidak diketahui serta ancaman eksternal. Semua banyak produk keamanan Sangfor dapat dihubungkan ke platform Neural-X TI yang menyediakan layanan reputasi terbaru yang memungkinkan pengambilan keputusan yang lebih terinformasi.

Berikut ini beberapa aplikasi:
Jika Sangfor NGAF mendeteksi koneksi keluar yang tidak biasa pada server yang terhubung ke internet, ia mengirim alamat DNS yang mencurigakan ke Neural-X untuk verifikasi. Jika intelijen ancaman telah mengklasifikasikan DNS khusus ini sebagai server C&C yang dikenal, kemungkinan server telah dikompromikan. NGAF dapat diprogram untuk memblokir komunikasi C&C ini sehingga tidak ada kerusakan lebih lanjut yang dapat terjadi dan juga mengirimkan peringatan kepada operator firewall untuk penyelidikan dan pemrosesan lebih lanjut.

Demikian pula, jika Sangfor IAM mendeteksi permintaan penelusuran web dari pengguna yang dilindungi dengan URL tujuan yang terhubung ke server web yang diketahui telah dibajak, IAM dapat memblokir koneksi keluar, mencegah pengguna dari tanpa sadar mengunduh malware.

Monitor Intelijen Ancaman secara real-time



Sumber Intelijen
• Lebih dari 20.000 gateway jaringan yang terhubung menyediakan IOC yang mencakup URL berbahaya, IP, nama domain, dan hash malware dengan jumlah gateway yang berpartisipasi berlipat ganda setiap tahun.
• Umpan intelijen ancaman pihak ketiga.
• Sangfor keamanan R&D ke dalam komunitas topi putih dan topi hitam.
Ambil Kembali Kontrol
Sangfor memanfaatkan kekuatan Threat Intelligence untuk mengembalikan kontrol keamanan TI dan jaringan ke tangan pengguna dan bisnis dan mengambilnya dari program dan pengguna jahat. Sangfor menawarkan manfaat luar biasa termasuk:

sangfor tools nya sudah komplit

thanks for mini information

Thank you very much for the information ...