Anomali ThreatStream

Supported OS Linux Windows Mac OS

marketplace
Anomali ThreatStream: información general
Anomali ThreatStream - Observables - 1
Anomali ThreatStream - Observables - 2
Anomali ThreatStream - Incidents

Información general

La gestión de inteligencia sobre amenazas de Anomali ThreatStream automatiza la recopilación y el procesamiento de datos sin formato, filtra el ruido y los transforma en inteligencia sobre amenazas relevante y procesable para los equipos de seguridad.

Anomali ThreatStream es compatible con múltiples modelos de amenazas, incluyendo Actors, Vulnerabilities, Attack Patterns, Malware, Incidents y más. El modelado de amenazas es un proceso mediante el cual se pueden identificar, enumerar y priorizar las contramedidas contra amenazas potenciales, como vulnerabilidades estructurales o la ausencia de salvaguardas adecuadas.

Anomali ThreatStream también tiene soporte para la generación de Observables en el entorno. Un observable es una pieza de información técnica que puede detectar una amenaza potencial. Se derivan de todos los datos contenidos en el sistema de inteligencia (Anomali ThreatStream), pero no siempre están contextualizados.

Esta integración monitoriza Observables desencadenados en Anomali ThreatStream, así como eventos generados para el modelo de amenazas Incident.

Agent

Para solicitar asistencia o funciones, ponte en contacto con Crest Data a través de los siguientes canales:

Esta aplicación está disponible a través de Datadog Marketplace y cuenta con el apoyo de un socio tecnológico de Datadog. Para utilizarla, adquiere esta aplicación en el Marketplace.