Mandiant Threat Intelligence
Descubre de quién eres el objetivo
Obtén visibilidad sobre las amenazas más recientes directamente desde la primera línea gracias a la inteligencia de ciberamenazas.
Características
Inteligencia sobre amenazas basada en experiencias de código abierto y de primera línea
Mandiant Threat Intelligence es el producto que invierte más de 200.000 horas al año en responder a los ciberataques y a la inteligencia de amenazas de código abierto (OSINT). Detrás de cada elección se encuentran nuestros más de 500 analistas de inteligencia frente a amenazas de más de 30 países, que se encargan de convertir esta información en inteligencia en un formato legible tanto para humanos como para máquinas para ayudarte a comprender mejor el panorama de las amenazas.
Fuente: Datos internos de Google, diciembre del 2023
Resúmenes de búsquedas basados en IA
Aprovecha Gemini en Threat Intelligence, un colaborador de IA siempre disponible que ofrece asistencia basada en IA generativa para simplificar la compleja inteligencia sobre amenazas y convertirla en resúmenes fácilmente comprensibles. De este modo, tu empresa podrá tomar decisiones fundadas para reducir los riesgos de forma más rápida y eficaz cuando los recursos y el tiempo sean limitados.
Mandiant Intelligence Expertise
Optimiza tu capacidad para gestionar, analizar y aplicar la inteligencia frente a amenazas. Aprovecha la experiencia de Mandiant para ofrecer inteligencia frente a amenazas que se adapte a tu empresa según tus necesidades.
Evaluación de Cyber Threat Profile
Saca partido de la experiencia de Mandiant con la evaluación de un perfil de ciberamenazas. Este servicio desarrollará una imagen compuesta de las ciberamenazas más relevantes para tu empresa. Aprenderás cómo se pueden materializar esas amenazas y en qué os afectan tanto a ti como a tus partners, ahora y en el futuro. Un perfil de ciberamenazas te ayudará a definir tu estrategia de seguridad basada en la inteligencia y a reducir los problemas en la comunicación entre departamentos.
Información valiosa sobre amenazas para tus flujos de trabajo actuales
Inserta y superpón la información valiosa más reciente sobre amenazas en cualquier página web o herramienta de analíticas de seguridad, incluidos SIEMs, NTAs y EDRs, con el complemento del navegador o la API de Mandiant. Reduce la necesidad de cambiar entre herramientas consultando análisis de noticias, la puntuación del indicador y el contexto de las amenazas tal y como aparecen en la página, o bien haz clic en los enlaces para consultar más información.
Información valiosa y contexto de la mano de expertos
Busca indicadores de amenazas por IP, URL, dominio y hash de archivo para conocer la puntuación de fiabilidad del indicador (IC-Score) basada en el criterio de expertos, así como la hora de los ataques y el contexto de los atacantes. Desplázate rápidamente entre los agentes, el malware, las tácticas y los informes de vulnerabilidades para obtener una perspectiva completa de las amenazas en curso. Además, recibirás análisis diarios de noticias con información valiosa de los especialistas de Mandiant para determinar en qué fuentes de noticias confiar y por qué.
Opciones de suscripción
| Security Operations | Fusion | ||
|---|---|---|---|
Tipos de acceso | Plataforma de Mandiant y complemento del navegador | X | X |
API | X | X | |
Acceso a los datos | Indicadores: software libre y propiedad de Mandiant | X | X |
Agentes de riesgo: software libre y propiedad de Mandiant | X | X | |
Malware y familias de malware: software libre y propiedad de Mandiant | X | X | |
Datos y vista de campañas de amenazas activas | X | X | |
Paneles de control en tiempo real: agentes, malware y vulnerabilidades | X | X | |
Vulnerabilidad | Descripciones de vulnerabilidades públicas o conocidas | Módulo del complemento | X |
Clasificación de riesgos y exploits de Mandiant | Módulo del complemento | X | |
Análisis de vulnerabilidades de Mandiant | Módulo del complemento | X | |
Digital Threat Monitoring (DTM) | Monitorización de la dark web | Módulo del complemento | X |
Herramientas de investigación y alertas | Módulo del complemento | X | |
Análisis e inteligencia de adversarios | Análisis de noticias | X | X |
Informes estratégicos: región, sector y tendencias | X | ||
Motivaciones, métodos, herramientas y comportamientos de los adversarios | X | ||
Informes | X | ||
Alertas de actividad de amenazas, amenazas emergentes e informes de amenazas | X | ||
Informes de investigación de Mandiant | X |
Tipos de acceso
Plataforma de Mandiant y complemento del navegador
X
X
API
X
X
Acceso a los datos
Indicadores: software libre y propiedad de Mandiant
X
X
Agentes de riesgo: software libre y propiedad de Mandiant
X
X
Malware y familias de malware: software libre y propiedad de Mandiant
X
X
Datos y vista de campañas de amenazas activas
X
X
Paneles de control en tiempo real: agentes, malware y vulnerabilidades
X
X
Vulnerabilidad
Descripciones de vulnerabilidades públicas o conocidas
Módulo del complemento
X
Clasificación de riesgos y exploits de Mandiant
Módulo del complemento
X
Análisis de vulnerabilidades de Mandiant
Módulo del complemento
X
Digital Threat Monitoring (DTM)
Monitorización de la dark web
Módulo del complemento
X
Herramientas de investigación y alertas
Módulo del complemento
X
Análisis e inteligencia de adversarios
Análisis de noticias
X
X
Informes estratégicos: región, sector y tendencias
X
Motivaciones, métodos, herramientas y comportamientos de los adversarios
X
Informes
X
Alertas de actividad de amenazas, amenazas emergentes e informes de amenazas
X
Informes de investigación de Mandiant
X
Cómo funciona
Mandiant Threat Intelligence puede ayudar a los equipos de seguridad a configurar o ajustar su estrategia de seguridad, ya que proporciona inteligencia detallada sobre el malware, las vulnerabilidades y los adversarios más relevantes de los que pueden ser objetivo; por ejemplo, las tácticas, las técnicas y los procedimientos utilizados en los ataques.
Usos habituales
Aprende más rápido con los resúmenes generados por IA
Aprovecha el potencial de Gemini en Threat Intelligence
Recursos de formación
Aprovecha el potencial de Gemini en Threat Intelligence
Visibilidad sobre las estrategias de los agentes de riesgo
Averigua cómo se producirá el ataque antes de que empiece
Recursos de formación
Averigua cómo se producirá el ataque antes de que empiece
Conoce mejor el panorama de amenazas
Recibe información al momento gracias a los análisis
Recursos de formación
Recibe información al momento gracias a los análisis
Visibilidad sobre campañas de amenazas activas
Anticipa, identifica y responde a las amenazas con confianza
Recursos de formación
Anticipa, identifica y responde a las amenazas con confianza
Acceso directo a los expertos de Mandiant
Mejora tu equipo de seguridad
Recursos de formación
Mejora tu equipo de seguridad
Integra la inteligencia frente a amenazas en tus flujos de trabajo
Mejora la operatividad de la inteligencia frente a amenazas
Recursos de formación
Mejora la operatividad de la inteligencia frente a amenazas
Precios
| Cómo funcionan los precios de Mandiant Threat Intelligence | Las licencias de Mandiant Threat Intelligence se basan en el número de empleados de una empresa. Ponte en contacto con el equipo de Ventas para obtener más información sobre los precios. | |
|---|---|---|
| Inteligencia frente a amenazas | Descripción | Precios |
Mandiant Threat Intelligence | Mandiant Threat Intelligence | Mandiant Threat Intelligence tiene dos opciones de suscripción: Security Operations y Fusion. Las licencias de ambas se basan en el número de empleados. |
Mandiant Intelligence Expertise | Los servicios de Mandiant Intelligence Expertise se ofrecen como servicios permanentes, que son ideales para las organizaciones que necesitan un acceso continuo a inteligencia y asistencia, o en aquellos casos donde se adquieren para un caso práctico concreto. | |
Cómo funcionan los precios de Mandiant Threat Intelligence
Las licencias de Mandiant Threat Intelligence se basan en el número de empleados de una empresa. Ponte en contacto con el equipo de Ventas para obtener más información sobre los precios.
Mandiant Threat Intelligence
Mandiant Threat Intelligence
Mandiant Threat Intelligence tiene dos opciones de suscripción: Security Operations y Fusion. Las licencias de ambas se basan en el número de empleados.
Mandiant Intelligence Expertise
Los servicios de Mandiant Intelligence Expertise se ofrecen como servicios permanentes, que son ideales para las organizaciones que necesitan un acceso continuo a inteligencia y asistencia, o en aquellos casos donde se adquieren para un caso práctico concreto.
Ver una demostración
Contacta con nosotros
Más información sobre la inteligencia frente a amenazas
Descubre de quién eres el objetivo.
Echa un vistazo al resumen de Mandiant Threat Intelligence
Información general sobre Mandiant Threat Intelligence
Informe "Perspectivas globales sobre la inteligencia de amenazas"
Informe de The Forrester Wave sobre servicios de inteligencia frente a amenazas externas, tercer trimestre del 2023
Caso de negocio
Descubre cómo mantienen los clientes la proactividad con Mandiant Threat Intelligence
"La plataforma de inteligencia frente a amenazas que no puede faltar en tu empresa"
—Analista de seguridad de la información, sector financiero (no bancario)
Los clientes de Mandiant Threat Intelligence han compartido sus testimonios en Gartner Peer Insights.
Leer reseñaContenido relacionado
Un cliente adopta la inteligencia y la innovación para reducir las amenazas de ransomware
Un proveedor líder de TI refuerza sus funciones de seguridad con Mandiant
Gartner® y Peer Insights™ son marcas de Gartner, Inc. o de sus entidades asociadas. Todos los derechos reservados. El contenido de Gartner Peer Insights refleja la percepción de los usuarios finales en función de sus propias experiencias, y no debe interpretarse como declaraciones de hechos ni representa la opinión de Gartner o de sus entidades asociadas. Gartner no respalda a ninguno de los proveedores, productos o servicios que aparecen en este contenido ni ofrece garantías, de forma explícita o implícita, sobre su precisión o exhaustividad, incluidas aquellas relacionadas con la comerciabilidad o la adecuación a una finalidad concreta.
Ventajas destacadas
Prioriza las acciones en función de información valiosa, relevante y oportuna sobre amenazas
Anticípate a las amenazas familiarizándote con los agentes de riesgo y sus métodos
Aumenta la eficiencia del SOC
Preguntas frecuentes
¿Qué es la inteligencia frente a ciberamenazas (CTI)?
La inteligencia frente a ciberamenazas (CTI) ofrece información valiosa y precisa sobre las ciberamenazas. Los equipos de inteligencia usan esta información fiable que procede de diversas fuentes para crear un contexto que permita tomar medidas en relación con el panorama de amenazas, los atacantes y sus tácticas, técnicas y procedimientos (TTPs). El uso eficaz de la CTI hace posible que las organizaciones pasen de tener un comportamiento reactivo a otro más proactivo contra los atacantes.
¿Cómo se puede utilizar la CTI para que la seguridad sea más proactiva?
La inteligencia fiable sobre amenazas se puede usar para comprender el malware y los TTPs que utilizan los agentes de riesgo, así como las vulnerabilidades que aprovechan para hacer ataques en sectores y regiones específicos. Las organizaciones usan esta inteligencia para implementar, configurar y ajustar herramientas de seguridad, y formar al personal para que pueda impedir los ataques.
¿Qué es un atacante?
Un atacante es una persona o un grupo de personas que se dirigen a otros de forma maliciosa o les atacan. Los atacantes, normalmente motivados por motivos de espionaje, financieros o publicitarios, pueden llevar a cabo una campaña completa por su cuenta o colaborar con otros grupos especializados en aspectos determinados de un ataque.
¿Cómo puedes identificar las amenazas activas?
Vamos a dar por hecho que estamos de acuerdo en que una "amenaza" es un plan o una tendencia a atacar, en contraposición con un "ataque", que es una brecha de seguridad que ya hay o que se ha generado con éxito anteriormente. La inteligencia frente a amenazas permite identificar amenazas activas, ya que ayuda a proporcionar contexto sobre los atacantes y el malware que está afectando a tu región o a tu sector. Otro método para detectar amenazas activas es analizar la Web abierta, la Internet profunda y la dark web en busca de conversaciones acerca de tu organización, tu personal, tu tecnología o tus partners. Al identificar estas amenazas, los profesionales de la seguridad pueden ajustar sus defensas de forma proactiva para bloquear un posible ataque o reducir su impacto.
¿Cuáles son los tres tipos de CTI?
Estratégica: tendencias de alto nivel utilizadas para tomar decisiones empresariales y llevar a cabo inversiones en seguridad.
Operativa: información contextual sobre amenazas inminentes para la organización que utilizan los profesionales de la seguridad para comprender mejor a los atacantes y sus tácticas, técnicas y procedimientos (TTPs).
Táctica: conocimiento de las TTPs de los atacantes que utilizan los profesionales de la seguridad para detener los incidentes y hacer ajustes defensivos.
