SECURIX Developed Product
Sec Alliance Threat Match
Managed Threat Intelligence zu externen Bedrohungen, die Ihr Unternehmen betreffen, von offengelegten Credentials bis zu ausgenutzten Schwachstellen. Mit priorisierten Massnahmen und Zuordnung zu MITRE ATT&CK.
Die Lösung im Überblick
Sec Alliance Threat Match liefert Managed Cyber Threat Intelligence zu den externen Bedrohungen, die für Ihre Organisation relevant sind. Analysten von Security Alliance beobachten Threat Actors, Malware-Kampagnen, ausgenutzte Schwachstellen, offengelegte Credentials und Dark-Web-Aktivitäten. Über das ThreatMatch Intelligence Portal erhalten Sie kuratierte Alerts, abgestimmt auf Ihren Informationsbedarf, nach Schweregrad priorisiert und mit Kontext sowie Handlungsempfehlungen ergänzt. SECURIX integriert die Threat Intelligence in Ihre Security-Umgebung. Der CSIS Cyber Defence Feed kann für automatisiertes Blocking und SIEM Enrichment ergänzt werden.
Ihr Handlungsbedarf
Erkennen Sie, welche externen Bedrohungen Aufmerksamkeit erfordern
Bedrohungen ausserhalb Ihrer Umgebung
Offengelegte Credentials, nachgeahmte Domains und Kampagnen gegen Ihre Branche oder Lieferanten entstehen ausserhalb Ihres internen Monitorings. Sie können unbemerkt bleiben, bis daraus ein Vorfall wird.
Threat Intelligence ohne Kontext
Rohe Threat Feeds liefern Daten. Um daraus Entscheidungen abzuleiten, braucht es spezialisierte Analyse. Security-Teams müssen wissen, welche Bedrohungen ihre Organisation betreffen und welche Massnahmen sinnvoll sind.
Schwachstellen und Lieferkettenrisiken
Exploits für Ihren Technologie-Stack und Sicherheitsvorfälle bei Lieferanten können Ihre Organisation gefährden. Relevante Threat Intelligence hilft Ihren Teams, Patches zu priorisieren und Bedrohungen in der Lieferkette einzuschätzen.
Zielgruppe
Ergänzen Sie Ihre Security Operations um externen Bedrohungskontext
Für mittlere und grosse Organisationen mit bestehendem Security Monitoring, aber ohne eigenes Threat-Intelligence-Team. Der Service eignet sich insbesondere für Organisationen mit SIEM, SOC oder Managed Detection, die auf die Ergebnisse reagieren können.
CISO / Management
Regelmässige Threat Reports geben einen Überblick über die Bedrohungslage und unterstützen strategische Entscheidungen sowie das Risiko-Reporting.
SOC / Security Operations
Kuratierte Alerts, Threat Profiles und Indicators unterstützen Untersuchungen sowie die Erstellung und Anpassung von Detection Rules.
IT / Risk / Compliance
Vulnerability- und Exploit-Informationen unterstützen die Patch-Priorisierung. Supply Chain Monitoring gibt, sofern vereinbart, Einblick in Bedrohungen bei Lieferanten.
Unsere Leistungen
Threat Intelligence mit Kontext und Handlungsempfehlungen
ThreatMatch stellt von Analysten kuratierte Threat Intelligence über das Portal und die API bereit. Regelmässige Threat Reports sind im Portal verfügbar. Ergänzend stehen der CSIS Cyber Defence Feed und optionale Leistungen von SecAlliance zur Verfügung.
- Unternehmensspezifische Alerts — Alerts zu kompromittierten Credentials, Typosquatting, Datenabflüssen, Dark-Web-Aktivitäten, relevanten Schwachstellen, Exploits, Threat Actors und Malware. Jeder Alert enthält Schweregrad, Quelle, Handlungsempfehlungen und eine Einschätzung der Relevanz für Ihre Organisation.
- Zusammenarbeit mit Analysten — Ask the Analyst, Kommentare, Foren und Chat ermöglichen den direkten Austausch mit SecAlliance-Analysten. Im Portal steuern Sie, mit wem Threat Intelligence geteilt wird.
- API und Integration in Security Tools — Eine auf STIX 2.1 und MISP abgestimmte API sowie ein angereicherter JSON Feed für Security Tools. SECURIX kann Indicators in Elastic SIEM und Firewalls integrieren und Detection Rules sowie Dashboards auf Basis der Threat Intelligence bereitstellen.
- ThreatMatch Intelligence Portal — Profile zu Threat Actors, Malware, Operationen und Vorfällen mit Zuordnung zu MITRE ATT&CK, einschliesslich ICS- und Mobile-Matrizen. Angriffsszenarien unterstützen Security Testing und die Optimierung von Kontrollen.
- Threat Reporting — Regelmässige Berichte im Portal sowie, je nach vereinbartem Scope, individuelle Intelligence-Zusammenfassungen und Berichte für die Unternehmensleitung.
- Internes Monitoring und Incident Response
- Vulnerability Scanning
- Threat-led Penetration Testing und Red Teaming
- Physical Security Intelligence
Unsere Vorgehensweise
Von Ihrem Informationsbedarf zu relevanten Alerts
-
Im Onboarding legen wir fest, welche Branche, Technologien, Marken, Domains und Lieferanten für Ihre Organisation relevant sind.
-
SecAlliance-Analysten liefern darauf abgestimmte Alerts und Berichte über das ThreatMatch Intelligence Portal.
-
Im vereinbarten Scope verbindet SECURIX ThreatMatch- und Cyber-Defence-Feed-Indicators mit Elastic SIEM und Firewalls und stellt Detection Rules sowie Dashboards bereit.
-
Security-Teams nutzen Alerts und Handlungsempfehlungen für Untersuchungen und Detection. Das Management verwendet Threat Reports als Grundlage für strategische Entscheidungen.
Der erste Nutzen entsteht mit dem ersten relevanten Alert nach dem Onboarding.
Ergänzende Funktionen
Ergänzen Sie die Threat Intelligence nach Ihrem Bedarf
CSIS Cyber Defence Feed
Als Ergänzung verfügbar. Essential liefert mit hoher Sicherheit als schädlich eingestufte URLs und IP-Adressen für Blocklists in Firewalls und IDS/IPS. Advanced stellt Kontextdaten für SIEM, SOAR und Threat-Intelligence-Plattformen bereit. Die Bereitstellung erfolgt in JSON und CSV.
Domain- und Markenmonitoring
Optionales Domain- und Markenmonitoring, einschliesslich Takedowns.
Supply Chain Breach Monitoring
Optionales Monitoring von Sicherheitsverletzungen bei Lieferanten.
Weitere Intelligence Services
Optionales External Attack Surface Management, Requests for Intelligence und Payment Fraud Monitoring.
Technologiepartner
Threat Intelligence von Security Alliance und CSIS
Security Alliance entwickelt ThreatMatch und liefert von Analysten kuratierte Threat Intelligence. Das Unternehmen gehört zur CSIS Security Group. CSIS ergänzt Threat Research und den Cyber Defence Feed. SECURIX vertreibt und integriert die Threat Intelligence und macht sie für den Einsatz beim Kunden nutzbar.
-
CSIS Security Group
-
SecAlliance
Häufige Fragen
Gut zu wissen, bevor Sie Managed Threat Intelligence einführen
Der Service richtet sich vor allem an Organisationen mit Security Monitoring und der Fähigkeit, auf Alerts zu reagieren. Ein SIEM, SOC oder Managed Detection Service bildet eine Grundlage, um Threat Intelligence in Untersuchungen und Detection einzusetzen.
Im Onboarding definieren wir Ihren Informationsbedarf, einschliesslich Branche, Technologie-Stack, Marken, Domains und Lieferanten. Alerts werden darauf abgestimmt und enthalten Schweregrad, Kontext, Handlungsempfehlungen und eine Einschätzung der Relevanz für Ihre Organisation.
Der CSIS Cyber Defence Feed kann für automatisiertes Blocking und SIEM Enrichment ergänzt werden.
Nein. Internes Monitoring, Detection, Incident Response und Vulnerability Scanning sind separate Leistungen. ThreatMatch liefert externe Threat Intelligence als Grundlage für Ihre Security-Entscheidungen und Massnahmen.
Kontakt
Sprechen wir über Ihren nächsten Schritt
Erzählen Sie uns, welche externen Bedrohungen Ihre Organisation beschäftigen. Gemeinsam klären wir Ihren Informationsbedarf und wie der Service Ihre Security Operations unterstützen kann.
