marketplace
Anomali ThreatStream - Overview
Anomali ThreatStream - Observables - 1
Anomali ThreatStream - Observables - 2
Anomali ThreatStream - Incidents
개요
Anomali ThreatStream의 위협 인텔리전스 관리 기능은 원시 데이터의 수집과 처리를 자동화하고, 불필요한 정보를 걸러내며, 이를 관련성 있고 실행 가능한 위협 인텔리전스로 변환하여 보안 팀을 돕습니다.
Anomali ThreatStream은 Actors, Vulnerabilities, Attack Patterns, Malware, Incidents 등 다양한 위협 모델을 지원합니다. 위협 모델링은 구조적 취약점이나 적절한 보안 조치 부재와 같은 잠재적 위협을 식별, 분석하고 대응책의 우선순위를 정하는 프로세스입니다.
Anomali ThreatStream은 환경에서 생성되는 Observables도 지원합니다. Observables는 잠재적 위협을 탐지할 수 있는 기술 정보입니다. 이는 인텔리전스 시스템(Anomali ThreatStream)에 포함된 모든 데이터를 기반으로 도출되지만, 항상 맥락화되어 있는 것은 아닙니다.
이 통합은 Anomali ThreatStream에서 발생한 Observables와 Incident Threat Model에서 생성된 이벤트를 모니터링합니다.
지원
지원이나 기능 요청이 있을 경우 다음 채널로 Crest Data에 연락하세요.
이 애플리케이션은 Datadog Marketplace를 통해 제공되며 Datadog Technology Partner가 지원합니다. 사용하려면 Marketplace에서 구매하세요.
