Detectar Investigar. Evitar.
A Iris é uma plataforma proprietária de inteligência e investigação sobre ameaças que combina inteligência de domínio e classificação de risco de nível corporativo com os dados de DNS passivo líderes da indústria da Farsight Security e de outros provedores de primeira linha. Uma interface da Web intuitiva e uma API sobre essas fontes de dados ajudam as equipes de segurança a investigar de forma rápida e eficiente o possível cibercrime e a ciberespionagem.
Principais benefícios
 | Projetado por investigadores, para investigadores |
 | Altera a economia da análise adversária |
 | Melhores dados lhe dão respostas melhores |
Características
Pontuação de risco de domínio
Histórico de DNS
Perfis SSL
Histórico de DNS
Perfis SSL
Integração API Iris
Investigar API
A Iris Investigate API é ideal para investigar e orquestrar casos de uso em escala humana.
Estes são tipicamente acionados sob demanda por um analista que busca um contexto adicional em um único indicador, com os melhores resultados disponíveis para investigações que começam com um ou mais nomes de domínio.
API de enriquecimento
A API Iris Enrich foi projetada para suportar casos de uso que exigem altos volumes de consulta com limites de taxa generosos e tempos de resposta rápidos.
Isso pode incluir o enriquecimento de todos os nomes de domínio observados na rede de uma empresa, normalmente originados de proxy da Web ou registros de DNS e exibidos em uma plataforma de análise personalizada ou de SIEM.
Comentários
Postar um comentário