500M+
beschermde systemen die telemetrie leveren
50M+
veiligheidsquery's die dagelijks worden verwerkt
14K+
sandbox-detonaties die dagelijks bijdragen aan dreigingsinformatie
5 min
vanaf detectie totdat indicatoren doorgaans beschikbaar zijn
Hoe Bitdefender Threat Intelligence werkt
De Bitdefender Threat Intelligence-oplossingen ondersteunen zowel beveiligingsoperatieteams als organisaties die beveiligingsproducten ontwikkelen. Het portfolio omvat realtime dreigingsfeeds, blokkeringslijsten en API’s die helpen bij het automatiseren van detectie, het verrijken van waarschuwingen en het ondersteunen van beveiligingsbeslissingen op schaal.
Beveiligingsteams kunnen de informatie in hun eigen omgeving opnemen ter ondersteuning van onderzoek en respons, terwijl beveiligingsleveranciers deze direct in hun producten kunnen integreren om dreigingsdetectie en -preventie mogelijk te maken.
Bitdefender Threat Intelligence is gebaseerd op detecties in de praktijk, niet op synthetische gegevens of gegevens die uitsluitend in het laboratorium zijn verzameld. Het weerspiegelt dreigingen zoals ze verschijnen op meer dan 500 miljoen beschermde endpoints.
Bitdefender brengt informatie uit meerdere bronnen samen, en correleert en valideert deze via speciale onderzoeksworkflows. Het resultaat is dreigingsinformatie waarop u kan vertrouwen, zonder ruis.
Bitdefender levert dreigingsinformatie snel genoeg om relevant te blijven. Indicatoren zijn doorgaans binnen ongeveer vijf minuten na detectie beschikbaar.
Bitdefender Threat Intelligence werkt zowel voor geautomatiseerde systemen als menselijke analyse. Het past gemakkelijk in bestaande beveiligingstools, en kan ook direct in beveiligingsproducten worden ingebed.
Gebouwd voor actie. Ondersteund door de realiteit.
Dreigingsinformatie die u kan vertrouwen, of u nu een omgeving verdedigt of een beveiligingsproduct bouwt.
Bitdefender Threat Intelligence wordt gecorreleerd vanuit meerdere bronnen, waaronder endpoint-telemetrie, root cause analysis, phishing-informatie, mobiele dreigingen, honeypots en open-source intelligence. Deze bronnen worden geanalyseerd en zorgvuldig samengesteld door Bitdefender, via onderzoek en labworkflows om de nauwkeurigheid en relevantie te verbeteren.
Feeds met dreigingsinformatie worden geleverd in JSONL-formaat. Om integratie te vereenvoudigen, biedt Bitdefender ook vertaalscripts waarmee feeds kunnen worden omgezet naar formaten zoals MISP en STIX.
Ja. Bitdefender Threat Intelligence-producten zijn ontworpen om OEM-gebruikssituaties te ondersteunen, en kunnen direct worden geïntegreerd in beveiligingsproducten en platforms. De enige uitzondering is het IntelliZone-portaal, dat een gebruikersgericht product is.
We staan klaar om u te helpen de oplossing of de service te kiezen die het best bij uw bedrijf past.
