Intezer

О компании

Intezer снижает нагрузку на время и ресурсы групп SOC и IR, автоматически классифицируя угрозы в простых для понимания отчетах, которые архивируются для сохранения знаний и связывания отдельных инцидентов. Благодаря большей автоматизации в вашем наборе инструментов вы можете сократить время, потраченное на ложные срабатывания, сократить текучесть кадров, закрыть пробелы в навыках и сохранить исторические данные.

Ключевые преимущества

Intezer выступает в качестве ваших SOC/IR-аналитиков уровня 1+2, что позволяет вам сосредоточиться только на важных инцидентах и помогает вам активно охотиться за тысячами участников угроз и кампаний.

Intezer />

Ценности

Автоматическая сортировка оповещений, реагирование и поиск
Снижение вероятности нарушения безопасности
Сокращение пробелов в навыках и стоимости талантов
Автоматизированное принятие решений по ранее замеченным угрозам

Проблема - решение

Множество ложных срабатываний / сортировка предупреждений: автоматический анализ файлов, URL-адресов и компьютеров для классификации и определения приоритетов угроз. У Intezer процент ложных срабатываний составляет 0,2%.
Низкое реагирование на инциденты / реагирование на инциденты: команды могут сразу заметить улучшение среднего времени реагирования (MTTR) благодаря автоматическому извлечению IoC и обнаружению контента.
Потеря знаний/Сохранение знаний: имея доступ к центральному источнику знаний обо всех микроартефактах, когда-либо замеченных в прошлом, группы IR могут легко устанавливать связи между отдельными инцидентами, и даже новые аналитики могут предоставить более глубокий исторический контекст.

Подключите свои источники данных о предупреждениях (такие как EDR, SOAR, SIEM), чтобы Intezer мог собирать данные, давать рекомендации и помогать вам автоматически сортировать предупреждения, реагировать и выявлять угрозы.