威胁情报平台

什么是威胁情报

威胁情报是用于预防和对抗针对组织的网络安全威胁的详细、可操作的威胁信息。卓豪 EventLog Analyzer将恶意IP检测的范围扩大到包含全球IP黑名单，从而形成强大的威胁情报平台，使您能够主动减轻攻击。

卓豪EventLog Analyzer威胁情报平台

EventLog Analyzer的威胁情报模块是定制的，用于通过诸如STIX、TAXII和AlienVault OTX等国际威胁订阅源来共享威胁情报。借助EventLog Analyzer，当恶意IP源与您的网络交互时，您可以通过电子邮件和短信接收即时告警。

遇到问题时，通过以下方式检测攻击：

• 将互联网协议(IP)的全球黑名单与您的网络正在与其交互的IP相关联，发现匹配时将触发告警。
• 使用STIX，这是用于网络威胁情报解决方案的结构化语言。
• 使用TAXII，这是用于共享网络威胁情报的传输机制。
• 使用AlienVault OTX，这是全球最权威的开源威胁信息共享和分析网络。

这样一来，您可以快速高效地抵御网络安全攻击。

抵御网络入侵

如果您的网络受到攻击，那么您可能需要关联网络中的多个事件以确认并分析攻击；但是，事件关联会延长任何潜在入侵者在您网络中的停留时间。

如果您知道某个实体之前有过可疑行为（得益于STIX、TAXII和其他威胁信息源），那么您可以在该实体与您的网络交互后立即采取行动，以便迅速减轻威胁。

ManageEngine EventLog Analyzer将恶意IP检测的范围扩大到包含全球IP黑名单，从而形成强大的威胁情报平台，使您能够迅速减轻攻击。使用威胁情报是一种迅速可靠的方法，可用于识别网络入侵，从而减轻数据泄露的附带危害。

EventLog Analyzer处理基于AlienVault OTX的订阅源和基于STIX / TAXII的订阅源，以便在全球黑名单IP和URL与您的网络交互时向您发出实时告警。

STIX

STIX提供了用于描述网络威胁信息的通用语言，因此它可被共享、存储并以一致方式使用，从而可帮助自动完成网络威胁防御任务。STIX通过向网络防御者、网络威胁分析师、恶意软件分析师、安全工具供应商、安全研究人员和威胁共享社区提供标准化威胁信息，以帮助网络和系统抵御网络威胁。

TAXII

TAXII是社区的共同努力成果，旨在规范化网络威胁信息的可信自动交换。TAXII定义了一组服务和消息交换，在实施时，它们允许机构相互共享可操作的网络威胁信息。

AlienVault OTX

AlienVault OTX (Open Threat Exchange)是全球最大的众包计算机安全平台。总共有140个国家或地区的26,000多名参与者每天共享超过100万个潜在威胁。

OTX社区以脉冲形式报表和接收威胁数据。一个OTX脉冲由一个或多个攻击指标(IOC)组成，这些指标构成一个威胁或定义可用于对网络设备和计算机执行攻击的一系列操作。OTX脉冲还提供有关威胁信息的可靠性和报表威胁的人员的信息，以及有关威胁调查的其他重要细节。

EventLog Analyzer的威胁情报

除以下威胁订阅源外，EventLog Analyzer还会分析来自威胁情报应用程序的日志数据，以识别恶意软件攻击、源IP和目标IP、端口扫描、病毒及有源传感器之类的关键事件。EventLog Analyzer提供对受欢迎的供应商（包括FireEye、Barracuda、WatchGuard和Symantec）的安全解决方案的现成支持。

增强型威胁情报解决方案-EventLog Analyzer

• 即时识别超过6亿恶意IP。
• 查看包含所有已生成告警的报表，以深入了解您的网络，并以PDF和CSV格式导出报表。
• 使用内置告警配置文件（不需要单独配置）。
• 即时获取动态更新的订阅源。