为了向安全团队提供“正确的组合”,SOCRadar 专注于相对和可操作的情报,并将误报率降至最低。为了生成情境化情报,SOCRadar 的 EASM 服务首先以黑客思维绘制出组织面向互联网的数字资产,并增强组织对防御内容的可见性。XTI 的第二个组成部分是 DRP 服务,SOCRadar 通过该服务在所有环境中提供监控功能。除了监控之外,SOCRadar 还将网站删除和自动修复功能纳入其 DRP 服务。XTI 的第三条腿是威胁情报。SOCRadar 不仅从公开来源和社交媒体收集情报,还从暗网论坛以及攻击者使用的其他秘密通信平台收集情报,成为组织观察互联网阴暗面的眼中钉。
主要关键词