Extension de navigateur threat intelligence
L'extension de navigateur de Recorded Future offre un accès instantané aux threat intelligence à partir de n'importe quelle ressource web.
Découvrez le renseignement directement dans votre navigateur.
Grâce à la puissance de notre Intelligence Graph, l'extension de navigateur de threat intelligence de Recorded Future fournit des renseignements en temps réel via des scores de risque et un contexte sur les adresses IP, les domaines, les hachages, les URL et les CVE. Accédez aux scores de risque et aux preuves en temps réel, en seulement quelques clics.
- Priorisez les alertes SIEM
- Détectez et prévenez l'hameçonnage
- Enrichissez les IOC partout
- Accélérez vos enquêtes
Découvrez la puissance du threat intelligence intégré à votre workflow quotidien.
Contexte en un seul clic
Contexte en un seul clic
Notre module complémentaire de sécurité pour Chrome fournit une interface web intuitive qui vous donne un accès direct à l'ensemble de nos renseignements, y compris les cartes de renseignement qui résument les informations et les risques sur 300 millions d'entités liées aux menaces.
Évaluation des risques pour des décisions plus rapides
Évaluation des risques pour des décisions plus rapides
Recorded Future fournit des scores de risque dynamiques reposant sur des informations en temps réel pour un triage rapide des informations sur n'importe quelle page web. Tous les indicateurs de la page, améliorés grâce à l'enrichissement des IoC, sont automatiquement identifiés et affichés par importance du risque (du plus important au moins important). De cette façon, vous pouvez facilement hiérarchiser les domaines sur lesquels vous concentrer.
Des preuves transparentes pour une action efficace
Des preuves transparentes pour une action efficace
L'extension de navigateur offre aux clients de Recorded Future une transparence totale sur le raisonnement derrière nos scores de risque, en fournissant les renseignements supplémentaires en temps réel dont ils ont besoin pour déterminer leur prochaine action. Sachez instantanément si vous avez affaire à un serveur de commande et de contrôle actuel ou à une vulnérabilité récemment associée à un kit d'exploitation.
Comment commencer.
Votre licence Recorded Future détermine votre niveau d'accès. Tous les utilisateurs de l'extension de navigateur Recorded Future peuvent accéder à l'évaluation des risques et à la règle de risque de gravité la plus élevée. Seuls les clients de Recorded Future peuvent accéder à toutes les règles de risque et à toutes les sources de preuves disponibles.
FAQ
Les réponses à vos questions.
Quelles sont les options de licence disponibles pour l’extension de navigateur de Recorded Future ?
Express is our free license level for the browser extension. It provides users with high-level indicator data, including dynamic risk scores and the top risk rule subject to Recorded Future’s Terms of Use and other conditions upon sign-up.
Paid Recorded Future licenses include the same features of the browser extension. In addition, these licenses provide users with detailed context and evidence about each of the indicators on any webpage.
Qu’est-ce qu’un score de risque ?
Les scores de risque sont basés sur un ensemble de règles de risque. Chaque type d'indicateur dispose d'un ensemble distinct de règles de risque.
Les scores de risque en temps réel de Recorded Future mettent en évidence le niveau de gravité associé à l'indicateur faisant l'objet de la recherche. Cela aide les analystes à parvenir rapidement et en toute confiance à un verdict ou à une évaluation des risques pour leur environnement.
Recorded Future génère des scores de risque en combinant des informations provenant du Web, de nos sources de données exclusives et des recherches de pointe menées par notre équipe d'experts en gestion des risques ( Insikt Group). Cela inclut les textes non structurés, les flux de menaces et d'autres données techniques relatives aux menaces.
Le score de risque global est un nombre compris entre 0 et 99, déterminé par les règles actuellement déclenchées. Le niveau de gravité le plus élevé associé à un indicateur détermine la note de base :
- Très malveillant : 90
- Malveillant : 65
- Suspect : 25
- Inhabituel : 5
Qu’est-ce qu’une règle de risque ?
Les scores de risque de Recorded Future sont fondés sur un ensemble de règles de risque pour chaque type d'indicateur. L'extension de navigateur de Recorded Future dispose de règles de risque pour les types d'indicateurs suivants :
- IP address
- Domain
- URL
- Hash
- Vulnerability
Les règles de risque se voient attribuer un niveau de gravité, qui entre en compte dans le score de risque global. Ces règles continuent d'évoluer à mesure que Recorded Future ajoute des données et des sources d'analyse.
Quels sont les cas d’utilisation de l’extension de navigateur Recorded Future ?
- Priorisation des alertes : utilisez l'extension de navigateur de Recorded Future sur des plateformes de sécurité telles qu'un SIEM pour comprendre instantanément quels indicateurs présentent le risque le plus élevé et nécessitent une enquête plus approfondie.
- Priorisation des vulnérabilités : utilisez l'extension de navigateur plutôt que votre outil de gestion dédié ou la base de données nationale pour comprendre instantanément quelles vulnérabilités présentent le risque le plus élevé et nécessitent une analyse plus approfondie.
- Amélioration de l'analyse des malwares : superposez les scores de risque de Recorded Future aux rapports sandbox pour comprendre instantanément quels indicateurs présentent le risque le plus élevé et méritent une investigation plus approfondie.
- Réduction du temps de recherche : détectez les menaces 10 fois plus rapidement avec un contexte transparent et des règles de risque.
Pourquoi ne puis-je pas voir les autres règles de risque ?
Les utilisateurs disposant d'une licence Express peuvent uniquement consulter la règle de risque principale. Les utilisateurs payants voient toutes les règles de risque.
Où fonctionne l’extension de navigateur ?
L'extension de navigateur fonctionne sur la plupart des pages web, y compris les blogs de sécurité, les fichiers PDF et autres fichiers locaux, les SIEM, les scanners de vulnérabilité et d'autres technologies de sécurité.
Où l’extension de navigateur ne fonctionne-t-elle pas ?
L'extension de navigateur ne peut pas superposer les scores de risque sur Google Sheets.
Comment utiliser l’extension de navigateur avec mon SIEM ?
L'extension de navigateur Recorded Future analyse rapidement toute page Web afin d'identifier les adresses IP, les domaines, les URL, les hachages et les CVE. Vous pouvez choisir d'afficher les scores de risque directement sur la page afin d'identifier les menaces et les vulnérabilités au sein d'une seule plateforme.
Les analystes en sécurité peuvent utiliser l'extension de navigateur de deux manières. Superposez les scores de risque directement sur la page SIEM ou affichez tous les indicateurs de la page dans l'extension du navigateur pour les classer par ordre décroissant de score de risque.
Comment puis-je mettre à jour ma licence d'extension de navigateur de la version Express vers la version payante ?
Si votre entreprise possède un compte payant chez Recorded Future, contactez votre consultant Intelligence Services ou votre représentant commercial.
Si votre entreprise ne possède pas de compte payant chez Recorded Future, vous pouvez mettre à jour la licence de votre extension de navigateur en contactant notre équipe commerciale.
Recorded Future est-il conforme au RGPD ?
Oui. Recorded Future est conforme au RGPD et est membre du Privacy Shield Framework entre l'UE et les États-Unis.
Quelles sont les données collectées par Recorded Future ?
Les utilisateurs de l'extension de navigateur Recorded Future sont soumis à la collecte de données telle que décrite dans notre Politique de confidentialité.
Pour toute question sur la manière dont nous protégeons vos données, consultez notre FAQ sur la sécurité.
Recorded Future respecte-t-il les directives de codage sécurisé ?
Yes, Recorded Future adheres to secure coding guidelines (including OWASP Secure Coding Practices) that address common software development vulnerabilities.