Extended Threat Intelligence (XTI)

Команды безопасности отслеживают внешние угрозы, открытые активы, злоупотребление брендом и риски поставщиков на одной SaaS-платформе и реагируют на обогащённые тревоги.

socradar.io

Предложить исправление

Обзор

XTI объединяет Cyber Threat Intelligence, Advanced Dark Web Monitoring, Attack Surface Management, Brand Protection и Supply Chain Intelligence на одной облачной платформе. Команды собирают данные из поверхностного, глубокого и тёмного веба, получают тревоги с контекстом и оценками риска, переходят к полному расследованию и запускают устранение, например управляемое удаление фишинговых доменов, поддельных профилей и мошеннических приложений. ИИ-агентами можно управлять обычным языком, а последнее слово остаётся за аналитиками. Модули лицензируются отдельно или вместе; доступны бесплатный доступ и демо.
Подробнее о продукте

Продукт

Модель лицензирования
Проприетарное ПО
Тип продукта
Платформа

Для кого

Типы организаций
  • Бизнес

Изображения

Возможности

Threat Intelligence

Searchable threat intelligence database across 50+ sources

130+ threat feeds with IOC enrichment and scoring

Подробнее об условиях: Threat Intelligence

Threat actor and ransomware group profiles mapped to MITRE ATT&CK

Export of feeds to SIEM, SOAR or firewalls via API, MISP or TAXII

Категории: Threat Intelligence

Threat Response

Способ предоставления: Интеграция

Managed one-click takedowns of phishing domains, impersonating accounts and rogue apps

Revocation of compromised sessions through a connected tool such as Entra ID

Подробнее об условиях: Threat Response

Re-acquisition workflow for credentials listed on dark web marketplaces

Категории: Threat Intelligence

Activity Monitoring

Tracking of threat actor and campaign activity by sector and region

Ransomware activity monitoring

Категории: Threat Intelligence

Vulnerability Scanning

Passive vulnerability scanning of external assets

Active scanning with CISA KEV and ransomware checks

Что потребуется
  • Active scanning requires Attack Surface Management Ultimate
Подробнее об условиях: Vulnerability Scanning

Vulnerability intelligence with exploit tracking and risk scoring

Категории: Threat Intelligence

Monitoring

Continuous collection and monitoring across the surface, deep and dark web

Monitoring of dark web forums, Tor, Telegram, Discord and IRC

Подробнее об условиях: Monitoring

Alarm queue with enriched, risk-ranked alerts

Категории: Threat Intelligence

Anomaly/Malware Detection

Static analysis of documents, scripts, QR codes and archives with AMSI, YARA and 40+ detection rules

Sandboxed dynamic execution monitoring behavior and C2 traffic

Подробнее об условиях: Anomaly/Malware Detection

Mapping of observed behavior to MITRE ATT&CK techniques and malware families

Категории: Threat Intelligence

Incident Reporting

Incident API for incident details, status tracking and lifecycle management

Reports and dashboards

Подробнее об условиях: Incident Reporting

Alarm drill-down to the underlying case

Категории: Threat Intelligence

Marketplace Monitoring

Rogue mobile app detection across app stores and third-party repositories

Stolen credit card detection on dark web card markets (banks only)

Категории: Brand Protection

Brand Tracking

Brand keyword monitoring

Impersonation and brand abuse tracking across web, social media and app stores

Подробнее об условиях: Brand Tracking

Executive and VIP impersonation monitoring

Категории: Brand Protection

Intellectual Property Protection

Logo detection using SSIM, ORB, CLIP and vision LLMs

OCR and logo matching for spoofed branding

Подробнее об условиях: Intellectual Property Protection

Detection of rogue apps using brand trademarks

Takedown of fraud and scam pages and exposed code content

Категории: Brand Protection

Domain Monitoring

Lookalike domain detection

Domain infrastructure monitoring across IP, registrar and WHOIS data

Подробнее об условиях: Domain Monitoring

Cloned webpage code detection with an Anti-Phishing Web Token

Real-time domain risk assessment

Категории: Brand Protection

Monitoring

Continuous monitoring of the surface, deep and dark web for impersonation and brand abuse

Monitoring of code repositories, API repositories and public cloud buckets

Категории: Brand Protection

Все подробности (15)

Social Media Monitoring

Impersonating social account detection

X (Twitter) content detection

Что потребуется
  • Brand Protection Business or Ultimate tier
Подробнее об условиях: Social Media Monitoring

Takedown of impersonating social accounts

Категории: Brand Protection

Case Management

Takedown management panel

Detailed takedown request tracking and logs

Подробнее об условиях: Case Management

Real-time status tracking for every takedown request

Категории: Brand Protection

Investigation Management

One-click pivot from any alarm into a full investigation

Drill-down from an alarm to the case behind it

Категории: Brand Protection

Технические данные

API

Программный доступ
Да
Протоколы
  • REST

Развёртывание

Способы доступа
  • Браузер
  • API
Варианты развёртывания
  • Облако (SaaS)

Настройка

Поддерживаемые области
  • Панели показателей
  • Рабочие процессы

Внедрение

Типичная длительность
Единица
Hours
Область действия
Настройка после первого входа в облачную платформу; устанавливать ничего не нужно.
Максимум
24
Минимум
2
Тип оценки
Оценка поставщика

Безопасность

Модели доступа
  • По ролям
Подтверждения и сертификации
  • Тип
    Audit report
    Стандарт
    SOC 2 Type II
  • Тип
    Сертификация
    Стандарт
    ISO/IEC 27001
Протоколы SSO
  • SAML

Поддержка

Каналы поддержки
  • Электронная почта
  • Чат

Отзывы

Опыт пользователей с модерацией перед публикацией.

Отзывов пока нет.

Настройки приватности

Выберите, что разрешить.

Вы можете изменить выбор здесь в любое время. Отказ от необязательной аналитики не ограничивает работу каталога.

РекламаAdSense сейчас не включён. До запуска рекламы выбор настроек будет доступен через платформу согласия.Не активно

Подробнее о cookie · Права на защиту данных