Inteligência contra ameaças da Mandiant
Saiba quem está tentando atacar você
Fique por dentro das ameaças mais recentes com a inteligência que traz dados da linha de frente.
Recursos
Informações sobre ameaças baseadas em experiências de código aberto e linha de frente
O Mandiant Threat Intelligence é resultado de mais de 200 mil horas por ano dedicadas a responder ataques cibernéticos e à inteligência de código aberto contra ameaças (OSINT, na sigla em inglês). Tudo isso é organizado pelos mais de 500 analistas especializados de mais de 30 países que transformam essas informações em inteligência legível por humanos e máquinas para ajudar você a entender melhor o cenário de ameaças.
Fonte: dados internos do Google, dezembro de 2023
Resumos de pesquisa com tecnologia de IA
Use o Gemini na Inteligência contra ameaças. Com ele, você tem uma assistência sempre ativa com tecnologia de IA generativa que simplifica dados complexos sobre ameaças em resumos de fácil compreensão. Assim, sua organização pode tomar decisões bem fundamentadas e reduzir os riscos com mais rapidez e eficiência nos casos em que tempo e recursos são limitados.
Experiência em inteligência da Mandiant
Otimize sua capacidade de consumir, analisar e aplicar a inteligência contra ameaças. Aproveite a experiência da Mandiant, que oferece inteligência personalizada para sua organização do seu jeito.
Avaliação do perfil de ameaças cibernéticas
Aproveite a experiência da Mandiant com uma avaliação do perfil de ameaças cibernéticas. Esse serviço vai desenvolver um panorama das ameaças cibernéticas mais relevantes à sua organização. Você vai saber como essas ameaças podem afetar você e seus parceiros agora e no futuro caso se concretizem. O perfil de ameaças cibernéticas ajuda a moldar sua estratégia de segurança baseada em inteligência e a reduzir as falhas de comunicação entre os departamentos.
Insights sobre ameaças nos fluxos de trabalho
Incorpore e sobreponha os insights mais recentes sobre ameaças em qualquer página da Web ou ferramenta de análise de segurança, incluindo SIEMs, NTAs e EDRs, usando a API ou o plug-in do navegador da Mandiant. Pare de usar várias ferramentas ao mesmo tempo: confira as análises das notícias, as pontuações dos indicadores e o contexto das ameaças conforme aparecem na página ou clique nos links para saber mais detalhes.
Contexto e insights de especialistas
Pesquise indicadores de ameaças por IP, URL, domínio e hash de arquivo e confira o contexto dos agentes, o timing e as pontuações de confiança de cada um com análises de especialistas (IC-Score). Navegue rapidamente entre relatórios sobre agentes, malware, táticas e vulnerabilidade e tenha um panorama completo das ameaças atuais. Receba também análises de notícias diárias com insights dos especialistas da Mandiant para determinar em quais fontes de notícias confiar e por quê.
Opções de assinatura
| Operações de segurança | Fusão | ||
|---|---|---|---|
Tipos de acesso | Plug-in do navegador e plataforma da Mandiant | X | X |
API | X | X | |
Acesso a dados | Indicadores: código aberto e propriedade da Mandiant | X | X |
Agentes de ameaças: código aberto e propriedade da Mandiant | X | X | |
Malware e famílias de malware: código aberto e propriedade da Mandiant | X | X | |
Dados e visualizações de campanhas de ameaças ativas | X | X | |
Painéis em tempo real: agentes, malware e vulnerabilidades | X | X | |
Vulnerabilidade | Descrições de vulnerabilidades públicas e conhecidas | Módulo de complemento | X |
Classificação de exploração e risco da Mandiant | Módulo de complemento | X | |
Análise de vulnerabilidade da Mandiant | Módulo de complemento | X | |
Monitoramento de ameaças digitais (DTM, na sigla em inglês) | Monitoramento da dark web | Módulo de complemento | X |
Ferramentas de pesquisa e alertas | Módulo de complemento | X | |
Análise e inteligência em situações difíceis | Análise de notícias | X | X |
Relatórios estratégicos: região, setor e tendências | X | ||
Motivações, métodos, ferramentas e comportamentos em situações difíceis | X | ||
Relatórios | X | ||
Alertas da atividade de ameaças, ameaças emergentes e relatórios de ameaças | X | ||
Relatórios de pesquisa da Mandiant | X |
Tipos de acesso
Plug-in do navegador e plataforma da Mandiant
X
X
API
X
X
Acesso a dados
Indicadores: código aberto e propriedade da Mandiant
X
X
Agentes de ameaças: código aberto e propriedade da Mandiant
X
X
Malware e famílias de malware: código aberto e propriedade da Mandiant
X
X
Dados e visualizações de campanhas de ameaças ativas
X
X
Painéis em tempo real: agentes, malware e vulnerabilidades
X
X
Vulnerabilidade
Descrições de vulnerabilidades públicas e conhecidas
Módulo de complemento
X
Classificação de exploração e risco da Mandiant
Módulo de complemento
X
Análise de vulnerabilidade da Mandiant
Módulo de complemento
X
Monitoramento de ameaças digitais (DTM, na sigla em inglês)
Monitoramento da dark web
Módulo de complemento
X
Ferramentas de pesquisa e alertas
Módulo de complemento
X
Análise e inteligência em situações difíceis
Análise de notícias
X
X
Relatórios estratégicos: região, setor e tendências
X
Motivações, métodos, ferramentas e comportamentos em situações difíceis
X
Relatórios
X
Alertas da atividade de ameaças, ameaças emergentes e relatórios de ameaças
X
Relatórios de pesquisa da Mandiant
X
Como funciona
A Inteligência contra ameaças da Mandiant ajuda as equipes de segurança a definir ou adaptar a própria estratégia de segurança, fornecendo informações detalhadas sobre os malwares mais relevantes, as vulnerabilidades e os adversários que realizam ataques, incluindo táticas, técnicas e procedimentos usados em um ataque.
Usos comuns
Aprenda mais rápido com os resumos gerados por IA
Aproveite a tecnologia do Gemini na Inteligência contra ameaças
Recursos de aprendizagem
Aproveite a tecnologia do Gemini na Inteligência contra ameaças
Visibilidade dos manuais de agentes de ameaças
Saiba como o ataque vai acontecer antes de começar
Recursos de aprendizagem
Saiba como o ataque vai acontecer antes de começar
Entenda melhor o cenário de ameaças
Receba inteligência em tempo real com análise
Recursos de aprendizagem
Receba inteligência em tempo real com análise
Visibilidade de campanhas ativas contra ameaças
Preveja, identifique e responda a ameaças com confiança
Recursos de aprendizagem
Preveja, identifique e responda a ameaças com confiança
Acesso direto à experiência da Mandiant
Melhore sua equipe de segurança
Recursos de aprendizagem
Melhore sua equipe de segurança
Inclua a inteligência contra ameaças nos seus fluxos de trabalho
Simplifique a operacionalização da inteligência contra ameaças
Recursos de aprendizagem
Simplifique a operacionalização da inteligência contra ameaças
Preços
| Como funcionam os preços do Mandiant Threat Intelligence | A inteligência contra ameaças da Mandiant é licenciada com base no número de funcionários de uma organização. Entre em contato com a equipe de vendas para mais informações sobre preços. | |
|---|---|---|
| Inteligência contra ameaças | Descrição | Preços |
Inteligência contra ameaças da Mandiant | Inteligência contra ameaças da Mandiant | A Inteligência contra ameaças da Mandiant tem duas opções de assinatura: Security Operations e Fusion. Elas são licenciadas com base no número de funcionários. |
Experiência com inteligência da Mandiant | Os serviços de Experiência em inteligência da Mandiant são oferecidos de forma permanente, sendo ideais para empresas que precisam de acesso contínuo à inteligência e ao suporte, ou podem ser comprados para atender a um caso de uso específico. | |
Como funcionam os preços do Mandiant Threat Intelligence
A inteligência contra ameaças da Mandiant é licenciada com base no número de funcionários de uma organização. Entre em contato com a equipe de vendas para mais informações sobre preços.
Inteligência contra ameaças da Mandiant
Inteligência contra ameaças da Mandiant
A Inteligência contra ameaças da Mandiant tem duas opções de assinatura: Security Operations e Fusion. Elas são licenciadas com base no número de funcionários.
Experiência com inteligência da Mandiant
Os serviços de Experiência em inteligência da Mandiant são oferecidos de forma permanente, sendo ideais para empresas que precisam de acesso contínuo à inteligência e ao suporte, ou podem ser comprados para atender a um caso de uso específico.
Obtenha uma demonstração
Entre em contato
Saiba mais sobre a inteligência contra ameaças
Descubra quem está tentando atacar você.
Faça um tour para conhecer o Mandiant Threat Intelligence
Informações gerais do Mandiant Threat Intelligence
Relatório sobre as perspectivas globais quanto à inteligência contra ameaças
Relatório ETIS da Forrester Wave, 3º trimestre de 2023
Caso de negócios
Como os clientes estão se mantendo proativos com a Inteligência contra ameaças da Mandiant
"É a plataforma de inteligência contra ameaças que você precisa ter na sua organização"
— Analista de segurança da informação, setor financeiro (não bancário)
Os clientes do Mandiant Threat Intelligence deram depoimentos ao site Gartner Peer Insights.
Confira a avaliaçãoRelated Content
O cliente usa inteligência e inovação para diminuir as ameaças de ransomware
Empresa líder em TI aprimora os recursos de segurança com a Mandiant
Gartner® e Peer Insights™ são marcas registradas da Gartner, Inc. e/ou afiliados. Todos os direitos reservados. O conteúdo do Gartner Peer Insights é formado pelas opiniões dos usuários finais com base nas respectivas experiências. Ele não deve ser interpretado como factual e não representa as opiniões da Gartner ou dos afiliados. A Gartner não endossa nenhum fornecedor, produto ou serviço retratado neste conteúdo nem oferece garantias, expressas ou implícitas, quanto à sua precisão ou integridade, incluindo garantias de comercialidade ou adequação a uma finalidade específica.
Benefícios em destaque
Priorizar ações com base em insights relevantes e oportunos sobre ameaças
Prever ameaças conhecendo os agentes e os métodos deles
Aumentar a eficiência do SOC
Perguntas frequentes
O que é a inteligência contra ameaças cibernéticas (CTI, na sigla em inglês)?
A Inteligência contra ameaças cibernéticas é um insight sofisticado sobre ameaças. As equipes de inteligência usam insights confiáveis de várias fontes para criar um contexto acionável do cenário de ameaças, os agentes de ameaças e as táticas, técnicas e procedimentos (TTPs) deles. O uso eficaz da Inteligência contra ameaças cibernéticas permite que as organizações mudem de reativas para mais proativas contra ameaças.
Como a CTI pode ser usada para que a segurança fique mais proativa?
A inteligência contra ameaças com credibilidade pode ser usada para entender os malwares e os TTPs que os agentes de ameaças usam e as vulnerabilidades que exploram para atingir setores e regiões específicos. As organizações usam essa inteligência para implementar, configurar e ajustar ferramentas de segurança e treinar equipes para impedir ataques.
O que é um agente de ameaça?
Um agente de ameaça é uma pessoa ou um grupo de pessoas que atinge certas pessoas ou realiza ataques maliciosos a outras. Normalmente, os motivos são espionagem, ganho financeiro ou publicidade. Quem faz isso pode conduzir uma campanha completa sozinho ou trabalhar com outros grupos especializados em partes específicas de um ataque.
Como identificar ameaças ativas?
Podemos definir uma "ameaça" como um plano ou tendência para atacar, ao contrário de "ataque", que é uma violação que está ou que já foi realizada. É possível identificar ameaças ativas usando a inteligência contra ameaças, que oferece contexto sobre os agentes da ameaça e os malwares que afetam sua região ou um setor específico. Outro método para identificar ameaças ativas é verificar as conversas na Deep Web, Dark Web e Web aberta em busca de conversas sobre sua organização, pessoal, tecnologia ou parceiros. Ao identificar essas ameaças, os profissionais de segurança podem ajustar proativamente as defesas para bloquear ou reduzir o impacto de um possível ataque.
Quais são os três tipos de CTI?
Estratégicas: tendências de alto nível usadas para orientar as decisões de negócios e investimentos em segurança.
Operacionais: informações contextuais sobre ameaças iminentes à organização, usadas por profissionais de segurança para entender mais sobre os agentes de ameaças e os TTPs deles.
Táticas: compreensão dos TTPs de agentes de ameaças, usados por profissionais de segurança para interromper incidentes e fazer ajustes defensivos.
