Recorded Future Intelligence Services

Recorded Future Intelligence Services bietet branchenführende Fachkompetenz und Fachwissen als Ergänzung zu unserer KI-gestützten Intelligence-Plattform. Unser globales Serviceteam befähigt Organisationen, sich von Informationen leiten zu lassen, indem es ihre Verfahren weiterentwickelt, unabhängig davon, wo sie sich auf ihrem Weg befinden. Die Teams der Intelligence Services bieten Fähigkeiten für Kunden, um Geschäftsrisiken zu reduzieren und Sicherheitsoperationen zu transformieren, um eine größere Cyberresilienz aufzubauen. Hier können Sie eine Vielzahl von Engagements erkunden, die durch das Einlösen verfügbarer Intelligence Services Credits angeboten werden können. Jeder Service hat einen bestimmten Credit-Wert, und Ihre Credits können für jede Kombination der aufgeführten Services verwendet werden.

Professionelle Dienstleistungen (Automatisierung)

Name des Service
Beschreibung
Kreditbetrag
Überprüfung der Security Operations
Ein Onboarding-Engagement, um die Prioritäten unserer Kunden, die Sicherheitsorganisation, die verwendeten Tools und wichtigen Anwendungsfälle besser zu verstehen und sie auf die Nutzung von Integrationen und Diensten hinzuweisen, die ihren Zielen entsprechen.
1
Entwicklung von Anwendungsfällen für Security Operations
Für den technischen Betrieb, um Anwendungsfälle zu erfassen und zu implementieren, die Intelligence von Recorded Future in SIEM- und SOAR-Umgebungen nutzen können. Zu den Leistungen gehören in der Regel Playbooks, Korrelationsregeln und Workflow-Empfehlungen, die Kunden umsetzen müssen.
1-3 (Scoping erforderlich)
Überprüfung der Lösungsarchitektur (AR +)
Die Solutions-Architecture-Überprüfung nutzt die Experten von Recorded Future im Bereich SOC-Design und der Integration von Sicherheitstools, um die aktuellen Sicherheitsabläufe, -strategien und -fähigkeiten einer Organisation zu bewerten. Diese Überprüfung wird zur Erstellung eines Designs führen, das genutzt werden kann, um Roadmap-Empfehlungen zur Verbesserung bestehender Abläufe und Integrationen zu identifizieren und bereitzustellen. Zu den Ergebnissen können gehören: eine bessere Nutzung aktueller Integrationen, noch nicht realisierte Möglichkeiten zur Nutzung der Plattform oder von nachrichtendienstlichen Daten, die sich aus gezielten Workshops zu interessanten Themen ergeben (z. B. Schwachstellenanalyse, Anwendungsfallentwicklung.
1-3 (Scoping erforderlich)
Bereitstellung der Integration
Fernunterstützung bei der Implementierung und Erstkonfiguration der Integration mit einer einzelnen Anwendung, wie hier aufgeführt: https://www.recordedfuture.com/integrations/details. Dies trägt dazu bei, einen erfolgreichen Start der Bereitstellung durch Best-Practice-Einrichtung, Datenfluss und Konfiguration für Ihre Anwendungsfälle sicherzustellen.Wir überprüfen mit Ihnen die aktuell eingerichtete Integration, um sicherzustellen, dass Ihre aktuelle Integration ihr volles Potenzial ausschöpft. Auf diese Weise können wir überprüfen, ob die Einstellungen so konfiguriert sind, dass sie optimale Ergebnisse liefern, und wir können Ihre Metriken den Ergebnissen zuordnen.
1
Integritätsprüfung der Integration
Eine umfassende Bewertung zur Optimierung der Leistung einer einzelnen verfügbaren Recorded Future-Integration. Dieser Gesundheitscheck stellt sicher, dass die Integration den Best Practices entspricht, die vollen Möglichkeiten des Drittanbieter-Tools oder der Plattform nutzt und weiterhin Ihre sich entwickelnden Geschäftsanforderungen erfüllt.
1
Schwachstellenanalyse
Unser Solutions-Architecture-Team wird eine umfassende Analyse Ihrer Schwachstellenscans und Arbeitsabläufe erleichtern. Wir werden einen Bericht über priorisierte Schwachstellen liefern und Ihre Scans durch die Einbeziehung der Recorded Future Threat Intelligence verbessern. Zusätzlich, wenn Integrationspfade verfügbar sind, werden wir Ihnen vorgefertigte Integrationen empfehlen, um Ihnen zu helfen, einen wiederholbaren Prozess zu etablieren und so eine kontinuierliche Verbesserung Ihrer Sicherheitslage sicherzustellen.
1
Konfiguration der benutzerdefinierten Integration
Unterstützung bei der Gestaltung von Datenflüssen und der Interaktion zwischen Recorded Future APIs und Drittanbietersystemen.
Scoping erforderlich
Style
text-alignment-left

Beratungsdienste (Tradecraft)

Name des Service
Beschreibung
Kreditbetrag
Workshop für Benachrichtigungs-Benchmarks
Tiefgreifende Überprüfung der Leistung Benachrichtigungen von Recorded Future in Bezug auf Ihre vorrangigen Intelligence-Anforderungen. Konfigurieren Sie Benachrichtigungen und erhalten Sie Empfehlungen zur Optimierung der Benachrichtigungs-Workflows in Recorded Future.
1
Erobere die Fahne
Wettbewerbstrainingsszenarien, die auf der Recorded Future-Plattform entwickelt wurden. In dem interaktiven Workshop wird das erlernte Wissen der Analysten getestet und die Gewinnerteams erhalten Preise.
1
Kundenspezifische Lösung
Sollten Sie ein Thema oder Anforderungen haben, die nicht im Katalog aufgeführt sind, bieten wir Ihnen einen persönlichen, hochwertigen Service, der auf Ihre individuellen Bedürfnisse zugeschnitten ist. Diese Option bietet einen maßgeschneiderten Ansatz, der über die Standardangebote in unserem Service-Menü hinausgeht und Sie erhalten Zugang zu spezialisiertem Fachwissen sowie eine individuelle Lösung.
1-3 (Scoping erforderlich)
Bewertung der Intelligence-Fähigkeit
Vergleichen Sie Ihr aktuelles Intelligence-Programm mit denen der gesamten Branche und erkunden Sie Empfehlungen zur Weiterentwicklung des Programms Ihres Unternehmens.
1
Workshop zu Intelligence-Zielen
Identifizieren und kartieren Sie die Intelligence- und Compliance-Ziele, um sie in vorrangige Intelligence-Anforderungen umzuwandeln, damit Sie die Grundlagen für ein auf Intelligence basierendes Sicherheitsprogramm schaffen können.
1
Bedrohungs-Briefing
Unsere Intelligence-Experten können eine Vielzahl von Themen in Briefings behandeln, die auf den Erkenntnissen und der Forschung von Recorded Future basieren.
1
Tabletop-Übung
Arbeiten Sie ein reales Sicherheitsszenario durch und lernen Sie, wie Sie mit Recorded Future effektiv auf simulierte Bedrohungen reagieren können.
1
Workshop zur Bedrohungsprofilierung
Identifizieren Sie die relevantesten Intelligence-Lücken und ordnen Sie diese dem MITRE-Framework zu. Darüber hinaus erhalten Sie Empfehlungen zu spezifischen Abhilfemaßnahmen für Bedrohungsakteure, die Sie ins Visier genommen haben.
1
Workshop zur Bedrohungsberichterstattung
Überprüfen Sie Best Practices für das Schreiben und Präsentieren taktischer, operativer und strategischer Informationen mit Recorded Future.
1
Malware-Intelligence für die Vorfallreaktion
Implementieren Sie Prozesse zur Anwendung von Malware-Intelligenz basierend auf IOCs und Signaturen, die in Ihrer Umgebung gesammelt wurden, und empfehlen Sie Möglichkeiten, um die Untersuchung einzugrenzen und die wirkungsvollsten Indikatoren zu extrahieren.
1
Hunting in the Sand (Threat Hunting)
Implementieren Sie wiederholbare Workflows, um das Risiko für die Organisation durch vorrangige Bedrohungsakteure und mit Malware Intelligence angereicherte Malware zu bewerten.
1
Zugang für Geheimdienstexperten

Steigern Sie die Effizienz und das Vertrauen mit geführter Expertenunterstützung – 3 Sitzungen pro Quartal, um Ihnen zu helfen, Recorded Future klar zu planen, anzupassen und zu verbessern. Unsere Experten werden Ihnen helfen, das volle Potenzial von Recorded Future zu erschließen.

Beispielanwendungsfälle:

  • Praktische Hilfe für Benutzer und Teams zur optimalen Bedienung der Plattform
  • Entwicklung oder Überprüfung von Kunden-Workflows auf bewährte Verfahren
  • Können Sie validieren, ob eine Alarmierungsregel korrekt erstellt wurde?

*Sitzungen dauern jeweils bis zu 1 Stunde mit direktem Kundenkontakt, und es können bis zu 2 zusätzliche Stunden für die Vor- oder Nachbereitung hinzukommen
*Sitzungen können nicht auf weitere Quartale übertragen werden

1 Guthaben pro Quartal
Style
text-alignment-left

Analyst on Demand

Name des Service
Beschreibung
Kreditbetrag
Zeitschriften
Wöchentliche, monatliche, vierteljährliche oder jährliche Berichte, die auf Ihre Organisation, Branche und zusätzliche spezifische Umfangsanforderungen zugeschnitten sind. Diese Berichte können Analysen anderer Themenbereiche enthalten, wie globale Cyberbedrohungen, Bedrohungen für neue Technologien, regionale Bedrohungen und mehr.
Scoping erforderlich
Threat Intelligence-Bericht
Maßgeschneiderte Berichte für spezifische Informationsanforderungen. Diese Berichte können Analysen zu verschiedenen Themenbereichen enthalten, darunter Bedrohungslandschaften der Industrie, Profile von Bedrohungsakteuren, Malware-Profile, MITRE ATT&CK-Zuordnung und -Analyse, Unternehmensrisiken und Schutz von Führungskräften und mehr.
Scoping erforderlich
Engagement von Bedrohungsakteuren
Der Erwerb von Datensätzen oder Informationen, die von einem Bedrohungsakteur angeboten werden.
Beginnt bei 3 Credits
Hunting Paket
Ein Überblick über eine Malware-Familie oder einen Bedrohungsakteur mit Schwerpunkt auf technischer Berichterstattung. Diese Berichte enthalten neue Erkennungen (Sigma, YARA, Snort, Suricata), die auf bereitgestellten Proben basieren oder die Analysten über unsere Forschungstools erfassen können.
3-5 Credits (Scoping erforderlich)
Datenexposition
Die Beschaffung von exponierten Daten, sei es um Zugangsdaten, die in Dark-Web-Autoshops zum Verkauf angeboten werden, oder um Datensätze oder Informationen, die von einem Bedrohungsakteur veröffentlicht werden.
Scoping erforderlich
Trendende Intelligenz
Premium-Berichte über eine Vielzahl der wichtigsten Sicherheitsthemen des Tages. Diese Berichte sind hier aufgelistet und sofort verfügbar.
Scoping erforderlich
Style
text-alignment-left

Managed Services

Name des Service
Beschreibung
Kreditbetrag
Verwaltete Überwachungsdienste
Indem Sie Ihr Sicherheitsteam mit unserem engagierten Team von Sicherheitsexperten und -analysten verstärken, sind Sie in der Lage, ein höheres Arbeitsaufkommen und ein größeres Volumen an Warnmeldungen zu bewältigen. Unser Expertenteam ist bereit, Sie bei den verschiedenen Arten der Überwachung zu unterstützen, die zum Schutz Ihres Unternehmens erforderlich sind. Wir stehen Ihnen 24x7x365 zur Verfügung, um die Bedrohungen, denen Ihr Sicherheitsteam ausgesetzt ist, zu überwachen, Probleme zu beheben und Abhilfe zu schaffen.
Scoping erforderlich
Style
text-alignment-left

So funktioniert es:

  1. Engagement auswählen: Sehen Sie sich oben den Servicekatalog an. Jedes aufgelistete Engagement enthält eine geschätzte Höhe der Credits, die für die Bereitstellung erforderlich ist. Die konkreten Kosten für die Credits hängen von der Größe und dem Umfang der mit Ihnen gemeinsam geplanten Aktivität ab.
  2. Mit Credits einlösen: Sobald Sie ein Engagement ausgewählt haben, wenden Sie sich an Ihren CSM. Dies wird einen Prozess einleiten, bei dem ein Mitglied unserer Intelligence-Beratungs- und Integrationsteams die Details der Zusammenarbeit bespricht, um Ihren Anforderungen bestmöglich gerecht zu werden.
  3. Schließen Sie den Kreis: Am Ende des Service stellen wir Ihnen ein Dokument zur Verfügung, das die Arbeit und die verwendeten Credits zusammenfasst.

Allgemeine Geschäftsbedingungen

Durch die Einlösung von Credits stimmen Sie diesen Bedingungen und allen zusätzlichen Richtlinien zu, die in unseren vollständigen Nutzungsbedingungen aufgeführt sind..

Style
text-alignment-left