ThreatCluster

ThreatCluster는 일상적인 보안 보고서의 노이즈를 걸러내고, 통합되고 분석된 추세 사이버 위협에 대한 실행 가능한 보기를 제공하도록 설계된 최첨단 사이버 보안 위협 인텔리전스 플랫폼입니다. 1000개 이상의 다양한 출처를 모니터링하여 매일 500개 이상의 기사를 처리하고, 관련 정보를 일관된 위협 프로필로 클러스터링하며, 중요한 위험을 우선순위로 지정하기 위해 '위협 점수'를 할당합니다. 이 플랫폼은 보안 전문가가 랜섬웨어, 제로데이 취약점, 악성코드, APT 및 기타 사이버 공격에 대해 정보를 얻고 사전 예방적으로 대응할 수 있도록 지원합니다.

ThreatCluster 사용 방법

사용자는 실시간으로 추세 위협을 표시하는 메인 피드에 액세스하여 ThreatCluster를 탐색할 수 있습니다. 이 플랫폼은 강력한 필터링 옵션을 제공하여 사용자가 시간(1시간, 24시간, 7일, 30일) 및 유형(핫, 랜섬웨어, 침해, 제로데이 취약점, 악성코드, 피싱, DDoS, APT)별로 위협을 좁힐 수 있습니다. 사용자 지정 필터를 사용하면 산업, 엔티티 유형 또는 키워드별로 피드를 조정하여 관련 인텔리전스에 집중할 수 있습니다. 개별 위협 클러스터는 자세한 개요, 타임라인 및 관련 엔티티를 제공합니다. 액세스는 무료이며 탐색을 시작하는 데 가입이 필요하지 않습니다.

ThreatCluster의 핵심 기능

• 클러스터링된 인텔리전스: 동일한 위협에 대한 관련 기사를 그룹화하여 파편화된 보고서가 아닌 포괄적인 그림을 제공합니다.
• 위협 점수: 최신성(30%), 커버리지(20%), 기술적 영향 및 악용 가능성(50%)을 기반으로 심각도 점수(0-100)를 자동으로 할당하여 중요한 위협이 강조되도록 합니다.
• 사용자 지정 가능한 필터: 공격 유형, 산업, 엔티티 또는 키워드와 같은 특정 범주별로 위협을 필터링하여 피드를 개인화할 수 있습니다.
• 엔티티 추적: CVE, 악성코드 제품군, APT 그룹 및 기타 주요 식별자를 자세한 개요 및 타임라인과 함께 시간 경과에 따라 모니터링할 수 있습니다.
• 실시간 업데이트: 1000개 이상의 출처를 지속적으로 모니터링하여 새로운 위협 인텔리전스를 24시간 내내 몇 분 안에 제공합니다.
• 무료 일일 요약: 매일 아침 사용자의 받은 편지함으로 상위 위협 클러스터의 선별된 요약을 직접 제공합니다.
• 포괄적인 데이터 통찰력: 4,300개 이상의 출처에서 5,000개 이상의 클러스터, 31,000개 이상의 기사, 8,000개 이상의 고유 엔티티를 추적하여 광범위한 인텔리전스 그래프를 제공합니다.
• IOC 내보내기: .txt, .csv, .json 및 ATT&CK/STIX를 포함한 다양한 형식으로 침해 지표(IOC)를 내보낼 수 있도록 지원하여 통합 및 추가 분석을 수행합니다.

ThreatCluster의 사용 사례

ThreatCluster는 경고보다 앞서 나가야 하는 보안 운영 센터(SOC) 팀, 수동 집계를 제거하려는 위협 인텔리전스 분석가, 캠페인 및 취약점을 추적하는 보안 연구원, 불필요한 장황함 없이 위협 환경에 대한 고급의 정제된 보기를 찾는 CISO에게 이상적입니다. 다양한 사이버 보안 역할에서 사전 예방적 방어 전략과 정보에 입각한 의사 결정을 지원합니다.

ThreatCluster의 장점

ThreatCluster의 주요 장점은 진화하는 사이버 위협에 대한 단일하고 완전한 컨텍스트 보기를 제공하여 수많은 파편화된 보고서를 걸러낼 필요가 없다는 것입니다. 지능형 위협 점수 시스템은 우선순위가 높은 사건이 효율적으로 표면화되도록 보장하여 귀중한 시간을 절약합니다. 이 플랫폼의 실시간 모니터링 및 포괄적인 엔티티 추적 기능은 위협 행위자, 악성코드 및 취약점에 대한 더 깊은 이해를 가능하게 하여 조직이 보다 탄력적인 방어를 구축할 수 있도록 합니다. 또한, '무료. 가입 필요 없음.' 모델은 중요한 인텔리전스에 즉각적이고 장벽 없는 액세스를 제공합니다.

가격 및 플랜

ThreatCluster는 현재 무료로 제공되며, 핵심 기능과 실시간 위협 인텔리전스 피드에 액세스하는 데 가입이 필요하지 않습니다. 사용자는 비용이나 등록 없이 즉시 추세 위협을 탐색하고 필터링 및 점수화 기능을 활용할 수 있습니다.