Services professionnels

Services visant à aider les membres à créer des programmes de renseignement sur les menaces performants

Service de flux de travail

Le Workflow Service (WS) aide les organisations à mettre en œuvre plus rapidement leurs programmes de renseignement sur les menaces et les outils pertinents, leur permettant de prendre des décisions plus éclairées et plus rapides en matière d'incidents de sécurité.

Adapte l'utilisation des solutions Anomali à l'environnement unique du client
Crée rapidement de nouveaux processus de sécurité ou renforce les processus existants, y compris un modèle de données à l'usage du personnel du client
Fournit des mises à jour continues des flux de travail à mesure que l'infrastructure et les solutions évoluent
Fournit une formation supplémentaire sur les solutions Anomali en utilisant les processus personnalisés du client

Service RFI

Ce service d'abonnement étend l'expertise et les capacités des ressources des clients et du personnel par le biais de demandes d'informations (RFI). Ces demandes peuvent porter sur l'un des sujets suivants :

Tâches de triage
Révision et recherche de base sur les logiciels malveillants
Recherche fondamentale sur l'actualité des cybermenaces
Sources d'exposition aux titres de compétences
Contexte entourant les indicateurs d'intérêt
Analyse des acteurs/des militants
Tâches d'analyse
Analyse avancée des malwares et création de signatures associées
Efforts de recherche avancés sur les actualités sur les cybermenaces et les bulletins de l'industrie
Enquête détaillée sur les campagnes, les acteurs et les incidents

Service de surveillance des domaines

Les acteurs malveillants utilisent des domaines similaires à celui de l'organisation pour tenter de compromettre les utilisateurs par le biais du phishing ou d'autres moyens d'ingénierie sociale. Ce service utilise un algorithme propriétaire et une combinaison d'analystes de sécurité expérimentés pour détecter de manière proactive les enregistrements de domaines suspects. Les clients sont informés de la création de nouveaux domaines dans ThreatStream dans un délai d'une à quatre heures, ce qui leur permet de prendre des mesures pour sécuriser leur infrastructure.

Pour plus d'informations ou pour planifier une consultation