Mandiant Threat Intelligence
Savoir qui vous cible
Obtenez une visibilité sur les dernières menaces grâce à des renseignements sur les cybermenaces provenant directement de vos équipes sur le terrain.
Fonctionnalités
Renseignements sur les menaces basées sur l'expérience de terrain et Open Source
Mandiant Threat Intelligence s'appuie sur plus de 200 000 heures par an consacrées à la réponse aux cyberattaques et au renseignement Open Source ouverte sur les menaces (ROSO). C'est le résultat du travail de plus de 500 analystes spécialistes du renseignement sur les menaces dans plus de 30 pays, qui transforment ces informations en insights exploitables par un humain et par ordinateur pour vous aider à mieux comprendre les menaces qui pèsent sur vous.
Source : données internes Google, décembre 2023
Résumés de recherches optimisés par l'IA
Exploitez Gemini dans Threat Intelligence, un collaborateur toujours actif qui fournit une assistance basée sur l'IA générative pour simplifier les renseignements complexes sur les menaces et les transformer en résumés faciles à assimiler. Votre organisation peut ainsi prendre des décisions éclairées afin de réduire les risques plus rapidement et plus efficacement lorsque votre temps et vos ressources sont limités.
Expertise de Mandiant Intelligence
Optimisez votre capacité à consommer, analyser et appliquer des renseignements sur les menaces. Exploitez l'expertise de Mandiant pour fournir des renseignements sur les menaces adaptés à votre organisation, en fonction de vos besoins.
Évaluation du profil de cybermenace
Exploitez l'expertise de Mandiant avec une évaluation de votre profil de cybermenaces. Ce service élabore une représentation globale des cybermenaces les plus pertinentes pour votre organisation. Vous découvrirez comment ces menaces peuvent se matérialiser pour vous affecter, vous et vos partenaires, aujourd'hui et à l'avenir. Un profil de cybermenaces vous aidera à définir votre stratégie de sécurité basée sur le renseignement et à réduire les problèmes de communication entre les services.
Insights sur les menaces dans vos workflows existants
Intégrez les insights les plus récents sur les menaces à n'importe quelle page Web ou n'importe quel outil d'analyse de la sécurité, y compris les systèmes SIEM, les NTA et EDR, à l'aide du plug-in de navigateur ou de l'API de Mandiant. Réduisez le besoin de jongler entre plusieurs outils en consultant les analyses des actualités, les scores des indicateurs et le contexte des menaces dès qu'ils apparaissent sur la page, ou cliquez sur les liens pour accéder à plus d'informations.
Insights d'experts et contexte
Recherchez des indicateurs de menace par adresse IP, URL, domaine et hachage de fichier pour obtenir le score de confiance de l'indicateur basé sur des experts (IC-Score), la chronologie et le contexte des acteurs. Naviguez rapidement entre les acteurs, les logiciels malveillants, les tactiques et les signalements de failles pour obtenir une vue à 360 degrés de l'activité actuelle des menaces. De plus, vous recevez des analyses quotidiennes avec des insights de spécialistes Mandiant qui vous permettent de déterminer les sources d'actualités à privilégier et pourquoi.
Options d'abonnement
| Opérations de sécurité | Fusion | ||
|---|---|---|---|
Types d'accès | Plug-in de navigateur et plate-forme Mandiant | X | X |
API | X | X | |
Accès aux données | Indicateurs – Open Source et propriété de Mandiant | X | X |
Acteurs malveillants – Open Source et propriété de Mandiant | X | X | |
Logiciels malveillants et leurs familles – Open Source et propriété de Mandiant | X | X | |
Données et vue des campagnes de menaces actives | X | X | |
Tableaux de bord en temps réel : acteurs, logiciels malveillants et failles | X | X | |
Faille | Descriptions des failles publiques/connues | Module complémentaire | X |
Évaluation du risque et du code d'exploitation par Mandiant | Module complémentaire | X | |
Analyse des failles Mandiant | Module complémentaire | X | |
Digital Threat Monitoring (DTM) | Surveillance du dark Web | Module complémentaire | X |
Outils de recherche et alertes | Module complémentaire | X | |
Analyse et renseignements sur les pirates informatiques | Analyses de l'actualité | X | X |
Rapports stratégiques : région, secteur, tendances | X | ||
Méthodes, outils, comportements et motivations des pirates informatiques | X | ||
Rapports | X | ||
Alertes sur l'activité des menaces, menaces émergentes et rapports sur les menaces | X | ||
Rapports de recherche Mandiant | X |
Types d'accès
Plug-in de navigateur et plate-forme Mandiant
X
X
API
X
X
Accès aux données
Indicateurs – Open Source et propriété de Mandiant
X
X
Acteurs malveillants – Open Source et propriété de Mandiant
X
X
Logiciels malveillants et leurs familles – Open Source et propriété de Mandiant
X
X
Données et vue des campagnes de menaces actives
X
X
Tableaux de bord en temps réel : acteurs, logiciels malveillants et failles
X
X
Faille
Descriptions des failles publiques/connues
Module complémentaire
X
Évaluation du risque et du code d'exploitation par Mandiant
Module complémentaire
X
Analyse des failles Mandiant
Module complémentaire
X
Digital Threat Monitoring (DTM)
Surveillance du dark Web
Module complémentaire
X
Outils de recherche et alertes
Module complémentaire
X
Analyse et renseignements sur les pirates informatiques
Analyses de l'actualité
X
X
Rapports stratégiques : région, secteur, tendances
X
Méthodes, outils, comportements et motivations des pirates informatiques
X
Rapports
X
Alertes sur l'activité des menaces, menaces émergentes et rapports sur les menaces
X
Rapports de recherche Mandiant
X
Fonctionnement
Mandiant Threat Intelligence peut aider les équipes de sécurité à définir ou à ajuster leur stratégie de sécurité en leur fournissant des informations détaillées sur les logiciels malveillants les plus pertinents, les failles et les pirates informatiques qui les ciblent, y compris sur les tactiques, les techniques et les procédures utilisées lors d'une attaque.
Utilisations courantes
Apprenez plus vite grâce aux résumés générés par IA
Exploitez la puissance de Gemini dans Threat Intelligence
Ressources de formation
Exploitez la puissance de Gemini dans Threat Intelligence
Accès aux playbooks sur les acteurs malveillants
Savoir comment l’attaque se produira avant qu’elle ne commence
Ressources de formation
Savoir comment l’attaque se produira avant qu’elle ne commence
Mieux comprendre les menaces actuelles pour votre entreprise
Recevez des renseignements en temps quasi réel grâce à l'analyse
Ressources de formation
Recevez des renseignements en temps quasi réel grâce à l'analyse
Visibilité sur les campagnes de menaces actives
Anticiper, identifier et contrer les menaces en toute confiance
Ressources de formation
Anticiper, identifier et contrer les menaces en toute confiance
Accès direct à l'expertise de Mandiant
Améliorer votre équipe de sécurité
Ressources de formation
Améliorer votre équipe de sécurité
Intégrer les renseignements sur les menaces dans vos workflows
Simplifier l'opérationnalisation du renseignement sur les menaces
Ressources de formation
Simplifier l'opérationnalisation du renseignement sur les menaces
Tarification
| Modalités de tarification de Mandiant Threat Intelligence | Les licences Mandiant Threat Intelligence sont basées sur le nombre d'employés de l'entreprise. Veuillez contacter le service commercial pour plus d'informations sur les tarifs. | |
|---|---|---|
| Renseignement sur les menaces | Description | Tarifs |
Mandiant Threat Intelligence | Mandiant Threat Intelligence | Mandiant Threat Intelligence propose deux types d'abonnement : Security Operations et Fusion. Tous deux sont concédés sous licence en fonction du nombre d'employés. |
Expertise de Mandiant Intelligence | Les services Mandiant Intelligence Expertise sont proposés en tant que services permanents, ce qui est idéal pour les entreprises qui ont besoin d'un accès continu aux renseignements et à l'assistance, ou peuvent être achetés afin de répondre à un cas d'utilisation spécifique. | |
Modalités de tarification de Mandiant Threat Intelligence
Les licences Mandiant Threat Intelligence sont basées sur le nombre d'employés de l'entreprise. Veuillez contacter le service commercial pour plus d'informations sur les tarifs.
Mandiant Threat Intelligence
Mandiant Threat Intelligence
Mandiant Threat Intelligence propose deux types d'abonnement : Security Operations et Fusion. Tous deux sont concédés sous licence en fonction du nombre d'employés.
Expertise de Mandiant Intelligence
Les services Mandiant Intelligence Expertise sont proposés en tant que services permanents, ce qui est idéal pour les entreprises qui ont besoin d'un accès continu aux renseignements et à l'assistance, ou peuvent être achetés afin de répondre à un cas d'utilisation spécifique.
Obtenir une démonstration
Nous contacter
En savoir plus sur les renseignements sur les menaces
Découvrez qui vous cible.
Visite guidée de Mandiant Threat Intelligence
Présentation de Mandiant Threat Intelligence
Rapport "Global Perspectives on Threat Intelligence" (Renseignements sur les menaces : perspectives mondiales)
ETIS, The Forrester Wave, 3e trimestre 2023
Cas d'utilisation métier
Découvrez comment les clients restent proactifs avec Mandiant Threat Intelligence
"La plate-forme de renseignements sur les menaces dont votre entreprise a besoin"
Analyste en sécurité de l'information, secteur financier (non bancaire)
Les clients de Mandiant Threat Intelligence apportent des témoignages concrets dans Gartner Peer Insights.
Lire l'avisContenu associé
Le client s'appuie sur les renseignements et l'innovation pour réduire les menaces posées par les rançongiciels
Un grand fournisseur informatique améliore ses fonctionnalités de sécurité avec Mandiant
Gartner® et Peer Insights™ sont des marques de Gartner, Inc. et/ou de ses sociétés affiliées. Tous droits réservés. Le contenu du rapport Gartner Peer Insights compile les opinions des utilisateurs finaux à partir de leurs propres expériences et ne doit en aucun cas être interprété comme une déclaration factuelle, ni comme l'opinion de Gartner ou de ses sociétés affiliées. Gartner est indépendant des fournisseurs, produits et services cités dans ce contenu et n'offre aucune garantie explicite ou implicite en ce qui concerne leur exactitude ou leur exhaustivité, y compris toute garantie de qualité marchande et d'adéquation à un usage particulier.
Principaux avantages
Hiérarchiser les actions en fonction de renseignements pertinents obtenus en temps opportun sur les menaces
Familiarisez-vous avec les acteurs malveillants et leurs méthodes pour anticiper les menaces
Améliorer l'efficacité du SOC
Questions fréquentes
Qu'est-ce que le renseignement sur les cybermenaces ?
Le renseignement sur les cybermenaces (Cyber Threat Intelligence, CTI) fournit des informations détaillées sur les cybermenaces. Les équipes de renseignement utilisent des informations crédibles provenant de sources multiples pour créer un contexte exploitable sur les menaces, les acteurs malveillants et leurs tactiques, techniques et procédures. Les entreprises qui utilisent efficacement le CTI peuvent ainsi passer d'une approche réactive à plus proactive face aux acteurs malveillants.
Comment utiliser les renseignements sur les cyberattaques pour développer une stratégie de sécurité plus proactive ?
Des renseignements crédibles sur les menaces permettent de comprendre les logiciels malveillants et les outils et techniques utilisés par les acteurs malveillants, ainsi que les failles qu'ils exploitent pour cibler des secteurs et des régions spécifiques. Les entreprises s'appuient sur ces informations pour implémenter, configurer et ajuster leurs outils de sécurité, ainsi que pour former le personnel à déjouer les attaques.
Qu'est-ce qu'un acteur malveillant ?
Un acteur malveillant désigne une personne ou un groupe de personnes qui ciblent ou attaquent autrui à des fins malveillantes. Généralement motivés par l'espionnage, les gains financiers ou la publicité, ces individus peuvent mener une campagne complète seuls ou avec d'autres groupes spécialisés dans certains aspects spécifiques d'une attaque.
Comment identifier les menaces actives ?
Partons du principe qu'une "menace" est un projet ou une intention d'attaque, par opposition à une "attaque" qui est une violation existante ou ayant déjà abouti. Il est possible d'identifier les menaces actives à l'aide des renseignements sur les menaces, qui fournissent du contexte sur les acteurs et les logiciels malveillants qui affectent votre région ou votre secteur. Une autre méthode consiste à analyser le Web ouvert, le deep Web et le dark Web pour détecter les discussions concernant votre entreprise, votre personnel, vos technologies ou vos partenaires. En identifiant ces menaces, les professionnels de la sécurité peuvent ajuster de manière proactive leurs défenses pour bloquer ou réduire l'impact d'une attaque potentielle.
Quels sont les trois types de renseignements sur les cyberattaques ?
Stratégique : tendances générales utilisées pour orienter les décisions commerciales et les investissements dans la sécurité.
Opérationnelle : informations contextuelles sur les menaces imminentes pour l'entreprise, utilisées par les professionnels de la sécurité afin d'en savoir plus sur les acteurs malveillants et leurs outils et techniques.
Tactique : renseignements sur les outils et techniques employés par les acteurs malveillants, utilisés par les professionnels de la sécurité pour arrêter les incidents et prendre des mesures défensives.
