Threat Intelligence Browser-Erweiterung
Die Browsererweiterung für Threat Intelligence von Recorded Future bietet sofortigen Zugriff auf Bedrohungsinformationen von jeder webbasierten Ressource.
Erleben Sie Intelligence direkt in Ihrem Browser.
Mithilfe unseres Intelligence Graph liefert die Browsererweiterung für Threat Intelligence von Recorded Future Echtzeitinformationen anhand von Risikobewertungen und Kontext zu IP-Adressen, Domains, Hashes, URLs und CVEs. Risikobewertungen und Beweise in Echtzeit sind nur einen Klick entfernt.
- Priorisierung von SIEM-Warnmeldungen
- Phishing erkennen und verhindern
- Anreicherung von IOCs überall
- Starten Sie Ihre Untersuchungen
Entdecken Sie die Vorteile, die die Integration der Threat Intelligence in Ihren täglichen Arbeitsablauf bietet.
Kontext mit nur einem Klick
Kontext mit nur einem Klick
Unser Sicherheits-Addon für Chrome bietet eine intuitive Weboberfläche, über die Sie direkt auf alle unsere Informationen zugreifen können, einschließlich Intelligence Cards, die Informationen und Risiken zu 300 Millionen bedrohungsrelevanten Entitäten zusammenfassen.
Risikobewertung für schnellere Entscheidungen
Risikobewertung für schnellere Entscheidungen
Recorded Future liefert dynamische Risikobewertungen auf der Grundlage von Echtzeitdaten für eine schnelle Sichtung von Informationen auf jeder Webseite. Alle Indikatoren auf der Seite, die durch die IOC-Anreicherung verbessert wurden, werden automatisch identifiziert und in der Reihenfolge vom höchsten bis zum niedrigsten Risiko angezeigt – so können Sie sicher priorisieren, worauf Sie sich konzentrieren müssen.
Transparente Evidenz für wirksame Maßnahmen
Transparente Evidenz für wirksame Maßnahmen
Die Browsererweiterung gibt den Kunden von Recorded Future volle Transparenz über die Gründe für unsere Risikobewertungen und liefert ihnen die zusätzlichen Informationen in Echtzeit, die sie benötigen, um ihre nächsten Maßnahmen zu bestimmen. Sie erkennen sofort, ob es sich um einen aktuellen Command-and-Control-Server handelt oder um eine Sicherheitslücke, die kürzlich mit einem Exploit-Kit in Verbindung gebracht wurde.
Erste Schritte.
Ihre Recorded Future-Lizenz bestimmt Ihre Zugriffsebene. Alle Benutzer der Browsererweiterung „Recorded Future“ können auf die Risikobewertung und die Risikoregel mit dem höchsten Schweregrad zugreifen. Nur Kunden von Recorded Future können auf alle verfügbaren Risikoregeln und Nachweisquellen zugreifen.
FAQ
Ihre Fragen, beantwortet.
Welche Lizenzoptionen stehen für die Browsererweiterung von Recorded Future zur Verfügung?
Express ist unsere kostenlose Lizenzstufe für die Browsererweiterung. Es bietet Benutzern hochrangige Indikatordaten, einschließlich dynamischer Risikobewertungen und der Top-Risikoregel, die den Nutzungsbedingungen von Recorded Future und anderen Bedingungen bei der Anmeldung unterliegen.
Kostenpflichtige Recorded Future-Lizenzen enthalten die gleichen Funktionen wie die Browsererweiterung. Darüber hinaus bieten diese Lizenzen den Benutzern detaillierten Kontext und Nachweise zu jedem der Indikatoren auf jeder Webseite.
Was ist ein Risiko-Score?
Die Risikobewertungen basieren auf einer Reihe von Risikoregeln. Jeder Indikatortyp hat einen eigenen Satz von Risikoregeln.
Die Echtzeit-Risikobewertungen von Recorded Future zeigen den Schweregrad des untersuchten Indikators an. Dies hilft Analysten, schnell und sicher zu einem Urteil oder einer Risikobewertung für ihre Umgebung zu kommen.
Recorded Future generiert Risikobewertungen durch die Kombination von Informationen aus dem gesamten Internet, unseren proprietären Datenquellen und branchenführenden Forschungsergebnissen unserer Insikt Group. Dazu gehören unstrukturierter Text, Bedrohungs-Feeds und andere technische Bedrohungsdaten.
Die Gesamtrisikobewertung ist eine Zahl zwischen 0 und 99, die davon abhängt, welche Regeln gerade ausgelöst werden. Der höchste Schweregrad, der einem Indikator zugeordnet ist, bestimmt die Basisbewertung:
- Sehr bösartig: 90
- Bösartig: 65
- Verdächtig: 25
- Ungewöhnlich: 5
Was ist eine Risikoregel?
Die Risikobewertungen von Recorded Future basieren auf einer Reihe von Risikoregeln für jeden Indikatortyp. Die Browsererweiterung von Recorded Future verfügt über Risikoregeln für die folgenden Indikatortypen:
- IP-Adresse
- Domain
- URL
- Hash
- Schwachstelle
Den Risikoregeln wird ein Schweregrad zugewiesen, der in die Gesamtbewertung des Risikos einfließt. Diese Regeln entwickeln sich ständig weiter, da Recorded Future Daten- und Analysequellen hinzufügt.
Was sind die Anwendungsfälle für die Recorded Future Browser Extension?
- Priorisierung von Warnmeldungen: Verwenden Sie die Browsererweiterung von Recorded Future gegenüber Sicherheitsplattformen wie einem SIEM, um sofort zu verstehen, welche Indikatoren das höchste Risiko darstellen und weitere Untersuchungen erfordern.
- Priorisierung von Schwachstellen: Verwenden Sie die Browsererweiterung über Ihr Schwachstellen-Management-Tool oder Ihre nationale Schwachstellen-Datenbank, um sofort zu erkennen, welche Schwachstellen das höchste Risiko darstellen und weitere Untersuchungen erfordern.
- Verbesserung der Malware-Analyse: Überlagern Sie die Risikobewertungen von Recorded Future auf Sandbox-Berichte, um sofort zu verstehen, welche Indikatoren das höchste Risiko darstellen und eine weitere Untersuchung erfordern.
- Reduzieren Sie die Untersuchungszeit: Erkennen Sie Bedrohungen 10-mal schneller mit transparentem Kontext und Risikoregeln.
Warum kann ich die anderen Risikoregeln nicht sehen?
Benutzer mit einer Express-Lizenz können nur die oberste Risikoregel einsehen. Zahlende Benutzer sehen alle Risikoregeln.
Wo funktioniert die Browser-Erweiterung?
Die Browsererweiterung funktioniert auf den meisten webbasierten Seiten, einschließlich Sicherheitsblogs, PDFs und anderen lokalen Dateien, SIEMs, Schwachstellenscannern und anderen Sicherheitstechnologien.
Wo funktioniert die Browsererweiterung nicht?
Die Browsererweiterung kann die Risikobewertungen in Google Sheets nicht überlagern.
Wie verwende ich die Browsererweiterung mit meinem SIEM?
Die Browsererweiterung "Recorded Future" scannt schnell jede Webseite, um IPs, Domains, URLs, Hashes und CVEs zu identifizieren. Sie können festlegen, dass Risikobewertungen direkt auf der Seite angezeigt werden, um Bedrohungen und Schwachstellen innerhalb einer einzelnen Plattform zu identifizieren.
Sicherheitsanalysten können die Browsererweiterung auf zwei Arten verwenden. Überlagern Sie Risikobewertungen direkt auf der SIEM-Seite oder zeigen Sie alle Indikatoren der Seite in der Browsererweiterung an, um ihre Indikatoren in der Reihenfolge der höchsten bis niedrigsten Risikobewertung aufzulisten.
Wie kann ich meine Lizenz für die Browsererweiterung von der Express-Version auf die kostenpflichtige Version aktualisieren?
Wenn Ihr Unternehmen über ein bezahltes Recorded Future-Konto verfügt, wenden Sie sich an Ihren Intelligence Services-Berater oder Vertriebsmitarbeiter.
Wenn Ihre Organisation kein kostenpflichtiges Recorded Future-Konto hat, können Sie Ihre Browsererweiterungslizenz aktualisieren, indem Sie sich an unser Vertriebsteam wenden.
Ist Recorded Future DSGVO-konform?
Ja. Recorded Future ist DSGVO-konform und Mitglied des EU-U.S. Privacy Shield Framework.
Welche Daten sammelt Recorded Future?
Die Daten der Benutzer der Recorded Future-Browsererweiterung werden gemäß der Datenschutzrichtlinie erfasst.
Fragen dazu, wie wir Ihre Daten schützen, finden Sie in unseren Sicherheits-FAQ.
Hält sich Recorded Future an die Richtlinien zur sicheren Codierung?
Ja, Recorded Future hält sich an sichere Codierungsrichtlinien (einschließlich OWASP Secure Coding Practices), die gängige Schwachstellen in der Softwareentwicklung beheben.