LookingGlass ScoutShield Threat Intelligence Gateway - это высоконадежное, безопасное устройство, разработанное для работы с брандмауэрами для выявления и блокирования фишинговых, вредоносных программ и вредоносных командных и контрольных (C2) доменов - срывая или останавливая эти угрозы.

Решение ScoutShield включает в себя машиночитаемый анализ угроз LookingGlass Automated Data Services, чтобы автоматически блокировать известные вредоносные и фишинговые URL-адреса и домены C2.

• Malicious C2 Domains Feed - ежедневно обновляемый черный список всех известных серверов ботнета C2
• Фишинг-фид - фид фишинговых URL-адресов в реальном времени
• Вредоносный фид URL - в режиме реального времени фид глобальных злонамеренных URL

Механизм автоматического ответа ScoutShield позволяет организациям более эффективно и действенно реагировать на угрозы, поэтому вы можете бороться с утечками данных, вымогателями и похищенными учетными данными в режиме реального времени. Использование нескольких панелей мониторинга и отчетности ScoutShield позволяет вашей группе безопасности легко определить эффективность применения политик, работоспособность всей системы и успешность развертывания наборов правил анализа угроз.

Использование ScoutShield:

• Защита от известных вредоносных веб-страниц и фишинговых атак с точностью до 99,99%
• Автоматически предотвращать связь зараженных устройств с серверами C2
• Позвольте вашим аналитикам по безопасности смягчать угрозы в реальном времени, повышая производительность
• Предоставьте удобную информацию об использовании нескольких панелей мониторинга: «Устройство», «Система», «Анализ угроз» и «Устранение угроз».
• Оповещение вашей организации о компромиссах в сети

ScoutThreat - это платформа для анализа угроз (TIP), призванная помочь организации оперативно использовать интеллектуальные возможности, позволяя моделировать угрозы между атомарными индикаторами и объектами более высокого уровня, назначая оценки риска и устанавливая приоритеты угроз в зависимости от вашей организации. Встроенное в платформу средство защиты безопасности позволяет аналитикам угроз связывать атомарные индикаторы, такие как IP-адреса или хэши, с объектами более высокого уровня, такими как тактика, методы и процедуры субъекта угрозы. Это позволяет управлению знаниями, специфичным для разведки, ответить на вопрос, почему на вашу организацию нацелены, а также на то, как предотвратить подобные будущие атаки. Определите мотивы и намерения ваших противников Моделирование угроз Сопоставьте индикаторы низкого уровня с объектами высокого уровня, добавив контекст и корреляцию с мотивами атаки противника. Оценка риска Оценка вашей модели угроз, чтобы выделить ваши высокоприоритетные риски. Анализ разрыва Устраните слабые места в вашей безопасности, основываясь на ваших высших приоритетах.