محصولات
پلتفرم اطلاعات تهدید CTI
سامانهٔ متمرکز جمع‌آوری، اعتبارسنجی، غنی‌سازی، تحلیل و انتشار شاخص‌های تهدید مبتنی بر IP و CIDR؛ از دریافت داده تا تصمیم و اقدام.
مشاهدهٔ پلتفرمدریافت و ورود داده
- ورود دستی IP و CIDR
- بارگذاری فایل‌های AFTA و FireHOL
- دریافت فیدهای متنی و URL زمان‌بندی‌شده
- ورود داده از فایل‌های Excel
پالایش و غنی‌سازی
- حذف داده‌های نامعتبر، تکراری و منقضی
- جلوگیری از مسدودسازی IPهای داخلی و Whitelist
- غنی‌سازی جغرافیایی (GeoIP)
- ثبت منبع و زمان مشاهدهٔ هر IOC
تحلیل و گزارش
- Threat Radar با امتیاز ۰ تا ۱۰۰
- سطح‌بندی noise / watch / block / critical
- گزارش روزانهٔ Analyst Brief
- تجمیع اخبار امنیتی
انتشار و کنترل
- خروجی استاندارد Blocklist برای فایروال
- تغذیهٔ SIEM و SOAR و تجهیزات مرزی
- کنترل دسترسی مبتنی بر نقش (RBAC)
- ورود امن با MFA و ثبت رویداد (Audit Log)
آمادهٔ ارزیابی پلتفرم هستید؟
برای دسترسی به پلتفرم یا دریافت مشاورهٔ تخصصی دربارهٔ استقرار آن، با ما در تماس باشید.