Flux et services d'information sur les menaces

Ajoutez un autre niveau de protection à votre réseau et à vos solutions de sécurité web, pour vous défendre efficacement contre les cybermenaces.

Bitdefender Threat Feeds & Services est une large gamme de flux et de services lisibles par les machines (MRTI). Les données mises à disposition sont recueillies grâce à un réseau mondial de capteurs, y compris chez certains de nos partenaires technologiques. Elles sont ensuite traitées par plus de 800 ingénieurs et chercheurs dans les laboratoires Bitdefender pour être automatiquement intégrées dans les outils et les solutions de sécurité de nos partenaires.

Wide array of sources for collection

The data is collected from various sources, such as Bitdefender’s more than 500 million endpoints, deep web monitoring, web crawling systems, sandbox analyzer services, advanced heuristic and content analyzers, email spam traps, honeypots and monitored botnets, and industry partners.

Large éventail de données sur les cybermenaces
Flux de renseignements sur les menaces automatiquement filtrés

Curated data

The data is automatically curated to remove duplicate entries, categorize threat objects, reduce false positives and update reputation. Moreover, our 800+ engineers and researchers ensure the data is accurate and actionable. The context offered to customers include region and industry tagging, threat information such as first/last seen, threat score, threat family, etc.

Flux de renseignements sur les menaces indépendants de la plateforme.

Easy-to-consume threat intelligence

Our unique, platform-agnostic approach is compatible with any SIEM (security information and event management) or TIP (threat intelligence platform) familiar with consuming a REST API and the TAXII/STIX format. This way, security professionals integrate our threat feeds and services into any platform or infrastructure in minutes.

Optimisez vos technologies et vos solutions de sécurité en y intégrant des flux et des services, sous forme de base de données lisible par la machine contenant des informations faciles d'accès sur les dernières cyberattaques connues.

Les flux et les services peuvent être intégrés à une multitude de solutions de sécurité : pare-feux et systèmes de gestion unifiée des menaces (UTM), systèmes de détection et de prévention des intrusions (IDP), passerelles web et messagerie sécurisées (SWG et SEG), protection des endpoints (EPP) , pare-feux pour les applications web (WAF), déni de service distribué (DDoS), informations de sécurité et gestion d'événements (SIEM), et solutions d'orchestration de la sécurité.

Détection améliorée des menaces

Améliore le taux de détection en recevant automatiquement toutes les informations sur les dernières cybermenaces

icône Réduire automatiquement la lassitude face aux alertes grâce à des données basées sur l'IA

Réduit automatiquement la fatigue liée aux alertes en corrélant les journaux SIEM avec les dernières informations sur les menaces

icône du temps de détection optimisé

Réduit le délai de détection des violations en intégrant à votre plateforme EDR les dernières informations sur les menaces

Feeds & Services

Bitdefender cyber threat intelligence (CTI) feeds and services provide organizations, such as security solutions vendors, security consulting organizations and threat intelligence platforms, a deeper understanding of the threat landscape. Access to the threat data gives them better visibility into the latest cyber threats that pose the highest risk to their infrastructure. Bitdefender Threat Intelligence Feeds and Services are continuous streams of actionable information on IoCs such as anomalous activity and malicious domains and IP addresses, collected from a wide variety of sources.

Flux et services qui vous aident vraiment à comprendre l'icône des risques

Bitdefender Threat Intelligence Reputation Flux

icône des IP des menaces persistantes avancées

APT IPs

Recueil des adresses IP associées à des cyberattaques très ciblées (menaces persistantes avancées, ou APT)

icône des hachages des menaces persistantes avancées

Hashes de fichier associés à des APT

Recueil des hashes de fichier associés à des menaces persistantes avancées (APT)

icône des domaines des menaces persistantes avancées

Domaines contenant des APT

Recueil des domaines qui hébergent des menaces persistantes avancées (APT)

icône de commande et contrôle

C&C IPs

Flux d'adresses IP associées à des serveurs de commande et contrôle

 icône des domaines de phishing

Domaines contenant des dispositifs de phishing

Recueil des adresses de domaines associés à des attaques par phishing

icône des domaines de malwares

Domaines contenant des malwares

Flux d'adresses des domaines associés à des menaces

icône de réputation des domaines

Réputation des domaines

Recueil des domaines connus pour répandre des malwares, des dispositifs de phishing et d'autres menaces

icône de réputation des URL

Réputation des URL

Flux d'URL connues pour répandre des malwares, des dispositifs de phishing et d'autres menaces

Bitdefender Threat Intelligence ReputationServices

icône de réputation des hachages de fichiers

Réputation des hashes de fichier

Collection of files known to be part of threats or attacks

icône de réputation des IP

IP Reputation

Recueil des adresses IP sur lesquelles une menace a été repérée (C&C de botnets, attaques DDoS, etc.)

icône de réputation C&C

Réputation du certificat C&C

Est utilisé pour des activités malveillantes

icône de réputation des domaines

Réputation du domaine

Recueil des domaines connus pour répandre des malwares, des dispositifs de phishing et d'autres menaces

Vous avez des questions ?

Avez-vous besoin d'aide pour déterminer quelle solution vous convient le mieux ? L'équipe commerciale pour entreprises de Bitdefender est à votre disposition.

Nous contacter