TrendAI Vision One Threat Intelligence 解決方案總覽:重點回顧
TrendAI Vision One Threat Intelligence 持續提供當前與新興威脅的相關資訊,協助組織掌握威脅行為者、攻擊活動、漏洞與入侵指標(IoC)等情境資訊。您可以了解哪些威脅行為者正在利用漏洞、其慣用手法與鎖定對象,並查看威脅行為者的詳細資料,包括身分資訊、鎖定的產業、活動手法及應留意的重要指標。
Threat Intelligence 已整合至 TrendAI Vision One 企業資安平台,可在既有工作流程中提供豐富的情境資訊,協助加快決策並降低風險。主要功能包括:
- Threat Intelligence Hub:協助查閱漏洞、威脅行為者及區域威脅資訊。
- Threat Intelligence Feed:可透過 API、MISP、TAXII 及 OpenCTI 整合威脅情報。
- Sandbox Analysis:在隔離環境中分析可疑或未知物件,避免分析過程影響實際系統。
- TrendAI Research 與 TrendAI Zero Day Initiative(ZDI):提供漏洞與攻擊研究,協助組織提早準備、偵測威脅並採取適當的防護措施。
TrendAI Research 聚焦於新興與進階威脅,持續追蹤特定進階持續性威脅(APT)組織、勒索軟體活動與惡意程式動態。TrendAI ZDI 則提供新漏洞與攻擊活動的預警。相關資料不僅包含 IoC,也透過詳細的威脅報告提供更豐富的情境資訊。