>500 M
de systèmes protégés qui fournissent des données télémétriques
>50 Md
de requêtes de sécurité traitées quotidiennement
>14 000
détonations en sandbox alimentant chaque jour les renseignements sur les menaces
5 min
en moyenne entre la détection et la mise à disposition des indicateurs
Comment fonctionne le renseignement sur les menaces de Bitdefender
Les solutions Bitdefender de renseignement sur les menaces aident à la fois les équipes chargées des opérations de sécurité et les organisations qui conçoivent des produits de sécurité. Le portefeuille inclut des flux de menaces en temps réel, des listes de blocage et des API qui permettent d'automatiser la détection, d'enrichir les alertes et de soutenir les décisions de sécurité à grande échelle.
Les équipes de sécurité peuvent intégrer ces informations dans leurs propres environnements afin de favoriser l'investigation et la réponse, tandis que les fournisseurs de sécurité peuvent les intégrer directement à leurs produits afin de faciliter la détection et la prévention des menaces.
Les services de renseignement sur les menaces de Bitdefender sont basés sur des détections réelles, et non sur des données de synthèse ou de laboratoire. Ils reflètent les menaces telles qu'elles apparaissent sur plus de 500 millions d'endpoints protégés.
Bitdefender rassemble des informations provenant de multiples sources avant de les corréler et de les valider en s'appuyant sur des flux de travail de recherche dédiés. Résultat : vous avez accès à des renseignements fiables sur les menaces, sans bruit superflu.
Bitdefender fournit ses informations sur les menaces suffisamment rapidement pour qu'elles restent pertinentes. Les indicateurs sont généralement disponibles dans les cinq minutes suivant la détection.
Les solutions Bitdefender de renseignement sur les menaces fonctionnent aussi bien pour les systèmes automatisés que pour l'analyse humaine. Elles s'intègrent facilement aux outils de sécurité existants et peuvent également être incorporées directement à des produits de sécurité.
Des solutions conçues pour l'action et adossées à la réalité.
Des renseignements sur les menaces auxquels vous pouvez vous fier, que ce soit pour défendre un environnement ou pour développer un produit de sécurité.
Les renseignements sur les menaces de Bitdefender sont corrélés à partir de multiples sources, dont la télémétrie des endpoints, l'analyse des causes profondes, la veille sur le phishing, les menaces mobiles, les pots de miel et les renseignements provenant de plateformes publiques (open source). Ces sources sont analysées et triées à l'aide des flux de travail de de recherche et de laboratoire Bitdefender afin d'améliorer la précision et la pertinence des informations.
Les flux de renseignements sur les menaces sont fournis au format JSONL. Pour simplifier l'intégration, Bitdefender fournit également des scripts de traduction qui permettent de convertir les flux dans des formats tels que MISP et STIX.
Oui. Les produits Bitdefender de renseignement sur les menaces sont conçus pour prendre en charge les cas d'utilisation OEM et peuvent être intégrés directement dans les produits et plateformes de sécurité. La seule exception est le portail IntelliZone, qui est une offre tournée vers les utilisateurs.
Nous sommes là pour vous aider à choisir la solution ou le service qui conviendra le mieux à votre entreprise.