500M+
di sistemi protetti che forniscono dati di telemetria
50M+
di query di sicurezza elaborate ogni giorno
14K+
di detonazioni sandbox che contribuiscono ogni giorno alle threat intelligence
5 min
dal rilevamento fino alla disponibilità degli indicatori
Come funziona Bitdefender Threat Intelligence
Le soluzioni Bitdefender Threat Intelligence supportano sia i team di sicurezza che le organizzazioni che sviluppano prodotti di sicurezza. Il portfolio include feed di minacce in tempo reale, liste di elementi bloccati e API che aiutano ad automatizzare il rilevamento, arricchire le allerte e supportare decisioni di sicurezza su larga scala.
I team di sicurezza possono integrare le intelligence nei propri ambienti per supportare indagini e risposte, mentre i fornitori di sicurezza possono integrarle direttamente nei propri prodotti per migliorare il rilevamento e la prevenzione delle minacce.
Bitdefender Threat Intelligence si basa su rilevamenti reali, non su dati sintetici o solo di laboratorio. Riflette le minacce così come appaiono su oltre 500 milioni di endpoint protetti.
Bitdefender integra intelligence da più fonti per poi correlarle e convalidarle attraverso flussi di lavoro di ricerca dedicati. Il risultato sono threat intelligence su cui fare affidamento, non semplice rumore.
Bitdefender fornisce threat intelligence abbastanza rapidamente da rimanere rilevanti. Gli indicatori in genere sono disponibili entro circa cinque minuti dal rilevamento.
Bitdefender Threat Intelligence funziona sia per sistemi automatizzati che per l'analisi umana. Si integra facilmente negli strumenti di sicurezza e può anche essere integrato direttamente nei prodotti di sicurezza.
Create per l'azione. Supportate dalla realtà.
Threat intelligence di cui puoi fidarti, sia che tu stia difendendo un ambiente o che stia creando un prodotto di sicurezza.
Bitdefender Threat Intelligence si basa su molteplici fonti, tra cui la telemetria degli endpoint, l'analisi delle cause principali, le intelligence dei phishing, le minacce mobili, gli honeypot e le intelligence open-source. Questi fonti vengono analizzate e curate tramite flussi di lavoro di ricerca e di laboratorio da Bitdefender per migliorarne la precisione e la rilevanza.
I feed di threat intelligence vengono forniti in formato JSONL. Per semplificare l'integrazione, Bitdefender fornisce anche script di traduzione che permettono di convertire i feed in formati come MISP e STIX.
Sì. I prodotti Bitdefender Threat Intelligence sono progettati per supportare casi d'uso OEM e possono essere integrati direttamente nei prodotti e nelle piattaforme di sicurezza. L'unica eccezione è il portale IntelliZone, che è un'offerta rivolta all'utente.
Siamo qui per aiutarti a scegliere la soluzione o il servizio più adatto alla tua azienda.