ThreatQuotient Threat Intelligence Platform — это платформа, которая предоставляет возможность автоматической оценки и определения приоритетов внешних и внутренних угроз, при этом основываясь на заданные параметры и автоматизированную агрегацию.
Также стоит заметить, что ключевым моментом в работе ThreatQuotient Threat Intelligence Platform является процесс внедрения аналитики безопасности во все необходимые системы и структуры организации, объединения в одну единую слаженную систему безопасности всех имеющихся инструментов. Так, эффективность защиты корпоративного пространства повышается в значительной мере, а общая осведомленность об угрозах становиться более доступной за счет централизованного обмена сведениями между всеми имеющимися в компании решениями по обеспечению информационной безопасности.
Особенностью ThreatQuotient Threat Intelligence Platform является тот факт, что в ней по умолчанию имеются возможности, позволяющие управлять фидами, осуществлять поиск угроз, реагировать на инциденты, обеспечивать фишинговую защиту и управлять уведомлениями. Сам продукт распространяется как в виде облачного решения или виртуально, так и с непосредственной установкой на рабочие станции.
- Оценивание угроз и выставление приоритетов анализа на основе заданных параметров;
- Сбор сведений из внутренних и внешних источников, а также их распространение по всем системам безопасности;
- Процесс взаимодействия специалистов кибербезопасности становиться более оптимизированным за счет отлаженного процесса постановки задач и мониторинга результатов;
- Решение позволяет объединять информацию, полученную из различных источников;
- Поддерживается функция экспорта и импорта данных в таких форматах, как: XML, STIX/TAXII, JSON, PDF.