Google Threat Intelligence
Threat intelligence attuabile su scala Google
Ottieni una visibilità e un contesto completi sulle minacce più importanti per la tua organizzazione.
Funzionalità
Google Threat Intelligence offre una visibilità senza pari sulle minacce, consentendoci di fornire informazioni dettagliate e tempestive ai team di sicurezza di tutto il mondo. Difendendo miliardi di utenti, rilevando milioni di attacchi phishing e dedicando centinaia di migliaia di ore a indagare sugli incidenti, abbiamo la visibilità necessaria per ottenere una panoramica delle minacce e proteggere le organizzazioni più importanti, come la tua.
Trasforma insight in azioni
Concentrati sulle minacce più rilevanti per la tua organizzazione imparando a conoscere gli attori delle minacce e le loro tattiche, tecniche e procedure (TTP) in continua evoluzione. Sfrutta questi insight per impostare in modo proattivo le tue difese, eseguire ricerche efficienti e rispondere a nuove minacce in pochi minuti.
Integra Google nel tuo team di sicurezza
Sviluppa le capacità del tuo team con gli analisti delle minacce leader del settore di Mandiant. I nostri esperti di threat intelligence sono dalla tua parte e sono qui per aiutarti. Che tu stia cercando una formazione sulla cyber threat intelligence (CTI) per il tuo team, che tu abbia bisogno di maggiori informazioni sulle minacce a cui dare la priorità e di cui devi occuparti, o che tu abbia bisogno di un esperto di CTI che collabori con il tuo team, abbiamo le competenze per aiutarti a massimizzare la threat intelligence.
Ricevi assistenza direttamente dalla console da un esperto Mandiant per affrontare le minacce più rapidamente e passare alla tua prossima attività.
Potenzia il tuo team con Gemini
Ottimizza i tuoi flussi di lavoro con l'aiuto dell'AI. Gemini in Threat Intelligence analizza grandi set di dati e funge da moltiplicatore di forza, rilevando immediatamente le minacce più pertinenti per il tuo profilo di rischio specifico e riducendo il rumore degli avvisi generici. Impara continuamente dalle tue azioni e adatta i risultati nel tempo affinché diventino sempre più pertinenti per le tue esigenze specifiche.
Semplifica i flussi di lavoro e la collaborazione con un workbench
Assumi il comando dell'analisi delle minacce. Il nostro workbench per la threat intelligence riunisce tutto ciò di cui hai bisogno in un unico posto: un grande database di malware, strumenti potenti, contesto approfondito e collaborazione fluida. Personalizza i flussi di lavoro con grafici, risultati di ricerca, condivisione delle regole e raccolte per massimizzare l'efficienza.
Considera attendibile un verdetto unico
Quando si tratta di sicurezza e delle minacce che devi affrontare, devi avere fiducia nella threat intelligence che utilizzi. Google Threat Intelligence raccoglie gli input dai vasti insight sulle minacce di Google, dalla threat intelligence di prima linea e curata da persone fisiche di Mandiant e dall'enorme database delle minacce di VirusTotal per emettere un unico verdetto. In questo modo otterrai una risposta unica per stabilire se un indicatore o un oggetto sospetto debba o meno essere considerato come una minaccia per la tua organizzazione.
Come funziona
Anticipa le nuove minacce e rispondi in pochi minuti, non settimane, con Google Threat Intelligence. Approfitta della nostra ampia visibilità per integrare i dati sugli eventi con associazioni di threat intelligence e ridurre i divari. Elimina i tuoi punti ciechi massimizzando il contenimento e riducendo al minimo l'impatto potenziale di una violazione.
Anticipa le nuove minacce e rispondi in pochi minuti, non settimane, con Google Threat Intelligence. Approfitta della nostra ampia visibilità per integrare i dati sugli eventi con associazioni di threat intelligence e ridurre i divari. Elimina i tuoi punti ciechi massimizzando il contenimento e riducendo al minimo l'impatto potenziale di una violazione.
Utilizzi comuni
Automatizza l'arricchimento degli IOC e l'assegnazione delle priorità agli avvisi
Arricchisci e assegna priorità agli avvisi SIEM
Risorse per l'apprendimento
Arricchisci e assegna priorità agli avvisi SIEM
Rispondi agli incidenti in tutta sicurezza
Potenzia la risposta agli incidenti (IR) e le capacità forensi
Risorse per l'apprendimento
Potenzia la risposta agli incidenti (IR) e le capacità forensi
Threat intelligence e ricerca avanzata
Cerca le minacce in modo efficiente
Risorse per l'apprendimento
Cerca le minacce in modo efficiente
Scopri le minacce esterne
Previeni le minacce
Risorse per l'apprendimento
Previeni le minacce
Gestione ottimizzata delle vulnerabilità
Distribuisci le risorse dove servono di più
Risorse per l'apprendimento
Distribuisci le risorse dove servono di più
Threat intelligence basata sull'AI
Scopri e monitora ogni giorno le minacce più grandi per la tua organizzazione
Risorse per l'apprendimento
Scopri e monitora ogni giorno le minacce più grandi per la tua organizzazione
Comprendi le informazioni sulle minacce più velocemente con le sintesi create con l'AI
Sfrutta il potenziale di Gemini in Threat Intelligence
Risorse per l'apprendimento
Sfrutta il potenziale di Gemini in Threat Intelligence
Ottieni visibilità sui playbook degli attori delle minacce
Scopri cosa ti aspetta ancora prima dell'attacco
Risorse per l'apprendimento
Scopri cosa ti aspetta ancora prima dell'attacco
Anticipa, identifica e rispondi alle minacce con la massima sicurezza
Visibilità sulle campagne di minaccia attive
Risorse per l'apprendimento
Visibilità sulle campagne di minaccia attive
Prezzi
| Come funzionano i prezzi di Google Threat Intelligence | Gli abbonamenti hanno un costo annuale fisso con un numero specifico di chiamate API per livello di abbonamento. È possibile aggiungere altri pacchetti di chiamate API separatamente. | |
|---|---|---|
| Prodotto/abbonamento | Descrizione | Prezzi |
Google Threat Intelligence - Standard | Per le organizzazioni che cercano la classificazione e i rilevamenti degli eventi basati sulla threat intelligence per migliorare la propria security posture. | Contatta il team di vendita per informazioni sui prezzi |
Google Threat Intelligence - Enterprise | Per le organizzazioni che vogliono utilizzare la threat intelligence per essere più proattive, conoscere meglio gli attori delle minacce da cui vengono prese di mira e condurre efficaci attività di ricerca. | Contatta il team di vendita per informazioni sui prezzi |
Google Threat Intelligence - Enterprise+ | Per le organizzazioni con team di cyber threat intelligence forti che considerano la threat intelligence come uno strumento fondamentale per conoscere gli avversari e stare al loro passo. | Contatta il team di vendita per informazioni sui prezzi |
Come funzionano i prezzi di Google Threat Intelligence
Gli abbonamenti hanno un costo annuale fisso con un numero specifico di chiamate API per livello di abbonamento. È possibile aggiungere altri pacchetti di chiamate API separatamente.
Google Threat Intelligence - Standard
Per le organizzazioni che cercano la classificazione e i rilevamenti degli eventi basati sulla threat intelligence per migliorare la propria security posture.
Contatta il team di vendita per informazioni sui prezzi
Google Threat Intelligence - Enterprise
Per le organizzazioni che vogliono utilizzare la threat intelligence per essere più proattive, conoscere meglio gli attori delle minacce da cui vengono prese di mira e condurre efficaci attività di ricerca.
Contatta il team di vendita per informazioni sui prezzi
Google Threat Intelligence - Enterprise+
Per le organizzazioni con team di cyber threat intelligence forti che considerano la threat intelligence come uno strumento fondamentale per conoscere gli avversari e stare al loro passo.
Contatta il team di vendita per informazioni sui prezzi
Scarica una demo
Contattaci
Scopri di più sulla threat intelligence
Registrati alla serie di webinar sui casi d'uso
Richiedi un tour di Google Threat Intelligence
Panoramica di Google Threat Intelligence
Qual è il tuo livello di maturità della sicurezza?
Newsletter della threat intelligence
Domande frequenti
Che cos'è l'intelligence contro le minacce informatiche (CTI, Cyber Threat Intelligence)?
CTI fornisce insight precisi sulle minacce informatiche. I team di intelligence utilizzano insight credibili provenienti da più fonti per creare un contesto strategico sul panorama delle minacce, sui soggetti malintenzionati e sulle loro tattiche, tecniche e procedure (TTP). Un uso efficace di CTI consente alle organizzazioni di passare dall'essere reattive a una maggiore proattività nei confronti dei soggetti malintenzionati.
In che modo la CTI può essere utilizzata per rendere la sicurezza più proattiva?
Una threat intelligence credibile può essere utilizzata per comprendere il malware e i TTP usati dai soggetti malintenzionati e le vulnerabilità che sfruttano per colpire regioni e settori specifici. Le organizzazioni utilizzano questa intelligence per implementare, configurare e regolare gli strumenti di sicurezza e formare il personale per sventare eventuali attacchi.
Cos'è un soggetto malintenzionato?
Un utente malintenzionato è una persona o un gruppo di persone che conduce targeting o attacchi dannosi contro altri. In genere motivati da spionaggio, guadagni finanziari o pubblicità, gli utenti malintenzionati possono condurre un'intera campagna da soli o collaborare con altri gruppi specializzati in aspetti specifici di un attacco.
Come puoi identificare le minacce attive?
Supponendo che siamo tutti d'accordo sul fatto che una "minaccia" sia definita come un piano o una propensione all'attacco anziché un "attacco" in sé, che è una violazione esistente o già andata a buon fine, l'identificazione delle minacce attive può essere effettuata utilizzando la threat intelligence, che contribuirà a fornire un contesto sugli utenti malintenzionati e sul malware che agiscono nella tua regione o nel tuo settore specifico. Un altro metodo per identificare le minacce attive è analizzare l'open, il deep e il dark web alla ricerca di conversazioni relative all'organizzazione, al personale, alla tecnologia o ai partner. Identificando queste minacce, i professionisti della sicurezza possono modificare in modo proattivo le difese per bloccare o ridurre l'impatto di un potenziale attacco.
Quali sono i tre tipi di CTI?
Strategia: tendenze di alto livello utilizzate per prendere decisioni aziendali e investire nella sicurezza.
Operatività: informazioni contestuali sulle minacce imminenti per l'organizzazione, utilizzate dai professionisti della sicurezza per comprendere meglio i soggetti malintenzionati e i loro TTP.
Tattica: comprensione dei TTP dei soggetti malintenzionati utilizzati dai professionisti della sicurezza per fermare gli incidenti e apportare modifiche a fini di difesa.
