Begin dit jaar werd het aangekondigd: Fortra’s threat brain. Hier is alles wat je moet weten over deze nieuwe Multi-sector Verified Threat Intelligence Center van Fortra.
Fortra Threat Brain
Fortra Threat Brain dient als een uitgebreide informatie hub, op basis van telemetriegegevens voor zijn uitgebreide product portfolio. Deze toch al robuuste set wordt verder verrijkt met inzichten die zijn verzameld op het dark web, sociale media, wetshandhaving en een selecte groep strategische partners.
Als een centraal onderdeel van het platform neemt Fortra Threat Brain IOC’s (indicators of Compomises) van Fortra-producten op en normaliseert deze, waardoor de verfijnde informatie over bedreigingen toegankelijk wordt voor het hele platform. Het integreert ook cruciale inzichten van Fortra’s team van beveiligingsonderzoekers, evenals haar samenwerkingsnetwerk, dat bestaat uit wereldwijde wetshandhavingsinstanties, ISACs (Informations sharing and analysis center), partners uit de privaat sector en andere.
Het Fortra Threat Brain bestaat uit drie kern componenten: Mensen, technologie en een uitwisseling van gegevens wat voor een snelle bevestiging van informatie zorgt.
De mensen:
- Een team op wereld niveau bestaande uit threat intelligentie analisten en experts
- Geselecteerde Fortra partners
- Openbare wetshandhavingsinstanties
De technologie:
- Fortra’s one-of-a-kind threat intelligence oplossingen voor onderzoek
- Onze brede portfolio van industrie leidende cybersecurity protocollen
- Automatisering op basis van AI, in samenwerking met machine learning
Uitwisseling van gegevens
- Data van het dark web
- Informatie van sociale netwerk platforms
- Een gecombineerde intelligentie van onze oplossingen, partners en wetshandhavingsinstanties
Hoe werkt Threat Brain?
Forta maakt gebruikt van machine learning om bedreigingen sneller te herkennen en om risico’s te evalueren. We bespreken hier een paar voorbeelden van hoe we gebruik maken van ML om zo de bescherming van klanten te verbeteren.
- Detectie van afwijkingen doormiddel van leren zonder toezicht en het clusteren van operationele systemen; web applicaties; cloud, netwerk en SaaS applicaties
- Schadelijke email en merkmisbruik herkenning door het gebruik maken van Natuurlijke taal verwerking (NLP), random forest classifier en andere technieken.
- Het rangschikken van dynamische kwetsbaarheden doormiddel van leren onder toezicht om meerdere dimensies toe te voegen aan de CVSS score
Het platform van Fortra is zowel intelligent als gebruiksvriendelijk. Het detecteert aanvallen van verschillende bedreigingsvectoren, complexe telemetrie data en maakt gebruik van AI om snel en nauwkeurig indicatoren van gevaar te herkennen. Dit maakt het mogelijk voor organisaties om proactief gevaren te herkennen, en zo een sterker en veiligere infrastructuur te waarborgen.
Fortra oplossingen zijn gemaakt om te integreren met het platform en bestaande tech ecosystemen, of het nou gaat om on-prem, SaaS, managed services of een mix. De breedte van Fortra oplossingen en inzetmodellen bieden flexibiliteit om jouw cyber omgeving te verbeteren en onze collectieve intelligentie over de oplossingen biedt een grondig beeld over het landschap van digitale aanvallen.
GoAnywhere MFT en Threat Brain
Het ontvangt voortdurend updates van de meest nieuwe risico’s en indicatoren van misbruik vanuit alle aanval paden van het gehele klantbestand.
GoAnywhere MFT maakt gebruik van reputatie intelligentie voor IP adressen, domeinen, e-mails en URL’s om zo proactief te beschermen tegen digitale aanvallen.
GoAnywhere mogelijke Threat Brain integratie punten:
- Het blokkeren van toegang tot het systeem vanaf kwaadaardige IP adressen
- Het blokkeren van uitgaande Secure Mail naar kwaadaardige emailadressen
- Het blokkeren van weggebruikers zelf registratie met een kwaadaardig emailadres
- Het blokkeren van bronverbindingen met een kwaadaardig IP of domein
- Het opruimen van kwaadaardige URLs van vrije tekst (formulieren, email tekst)
GoAnywhere MFT zal nieuwe data invoeren in Threat Brain wanneer kwaadaardige IP adressen zijn gevonden door automatisering of handmatig (Automatic IP Block List).
Cyber criminelen richten zich vaak op meerdere GoAnywhere plaatsingen, het blokkeren van een actor in het ene systeem kan helpen met het beschermen van andere, en versterkt zo de beveiliging voor het gehele klantbestand.
Deze gedeelde intelligentie verbeterd de bescherming van alle GoAnywhere klanten door het gebruik van Threat Brain integratie, en bevorderd zo het samenwerkingsnetwerk voor bescherming.
Want to learn more?
Already a customer with an annual subscription to GoAnywhere MFT?
Contact your sales representative to benefit from the installation of Fortra Threat Brain. 😁
