Recorded Future

Recorded Future là một nền tảng thông tin về mối đe dọa sử dụng AI và học máy để dự đoán và phân tích các mối đe dọa trên mạng. Chúng tôi thu thập hơn 50 triệu mẩu dữ liệu mỗi ngày từ hơn 1 triệu nguồn, bao gồm nguồn mở, nguồn kỹ thuật và web tối trên khắp thế giới, đồng thời trực quan hóa mức độ liên quan trong Biểu đồ thông minh. Nó ngày càng được triển khai để hỗ trợ việc ra quyết định trong các bộ phận bảo mật của công ty, bao gồm các hoạt động SOC, quản lý lỗ hổng, bảo vệ thương hiệu và đánh giá rủi ro của bên thứ ba.

Các tính năng chính

1. Phát hiện mối đe dọa theo thời gian thực: Cảnh báo tức thời về các IoC mới (chỉ báo tấn công) và các chiến dịch phần mềm độc hại dựa trên thông tin tích lũy hơn 10 năm. Giảm phân tích tương quan từ số ngày tìm kiếm mối đe dọa xuống còn vài phút.

2. Thông tin về lỗ hổng bảo mật: Thay vì chỉ xem xét CVE, chúng tôi kết hợp trạng thái phân phối khai thác, đề cập đến web đen và tiết lộ PoC để ưu tiên các lỗ hổng thực sự cần được giải quyết. Khoảng thời gian cần thiết để quyết định có áp dụng bản vá có thể giảm xuống còn 1/3 đến 1/5 hay không.

3. Giám sát rủi ro thương hiệu của bên thứ ba: Liên tục giám sát các miền lừa đảo, thông tin xác thực bị rò rỉ và các dấu hiệu xâm phạm chuỗi cung ứng. Phục vụ như một giải pháp thay thế cho việc điều tra OSINT thủ công.

4. Tích hợp SIEM/SOAR: Giảm thời gian phân loại của nhà phân tích bằng tính năng tự động làm giàu cho Splunk, Microsoft Sentinel, ServiceNow, v.v.

Biên bản xác minh của ban biên tập

Sau khi so sánh và xem xét cấu hình gói đã công bố (Các yếu tố cần thiết về mối đe dọa / Nền tảng / các tiện ích bổ sung khác nhau) và các yêu cầu về chức năng, chúng tôi nhận thấy rằng "Nền tảng" trở lên dành cho doanh nghiệp là các dây chuyền hoạt động quy mô đầy đủ và cần phải ước tính giá (thường trong khoảng vài triệu đến hàng chục triệu yên Nhật mỗi năm). Điều khiến chúng tôi khác biệt so với các đối thủ cạnh tranh Mandiant Threat Intelligence, CrowdStrike Falcon Intelligence và Flashpoint là khả năng trực quan hóa mức độ liên quan và khả năng truy xuất nguồn gốc của tất cả đầu ra AI thông qua Đồ thị thông minh. Giả sử có một hệ thống gồm ba nhà phân tích SOC, trong các trường hợp được công bố đã có báo cáo rằng thời gian phân loại giảm từ 160 giờ mỗi tháng xuống còn khoảng 60 giờ mỗi tháng và người ta tính toán rằng ROI có thể đạt khoảng 6 triệu yên Nhật mỗi năm về mặt chi phí nhân sự.

Người dùng dự định

Lý tưởng cho các nhân viên an ninh và nhà phân tích tình báo về mối đe dọa tại các công ty có SOC/CSIRT nội bộ, chẳng hạn như tài chính, sản xuất, dịch vụ công và SaaS chính. Mặt khác, dịch vụ MDR là một lựa chọn thực tế hơn cho các doanh nghiệp vừa và nhỏ không có nhân viên bảo mật chuyên dụng hoặc cho các nhóm chỉ muốn bảo vệ điểm cuối.

Tiêu chuẩn toàn cầu về trí thông minh mối đe dọa AI. AI phân tích 50 triệu mẩu dữ liệu mỗi ngày từ hơn 1 triệu nguồn, bao gồm cả web đen, để dự đoán các mối đe dọa mạng trong thời gian thực. Cơ sở hạ tầng hàng đầu về an ninh mạng, được triển khai ở nhiều cơ quan chính phủ + Fortune 500 + các tổ chức tài chính lớn. Dành cho các công ty lớn có hợp đồng hàng năm trị giá hàng trăm nghìn đô la/năm và có đội ngũ bảo mật tận tâm.