Für konvergente Netzwerke wie IT-OT und verbundene Ökosysteme wie IoT ist die Relevanz von Bedrohungsintelligenz entscheidend. Während es mehrere allgemeine Quellen für Bedrohungsintelligenz gibt, stammt unsere Bedrohungsintelligenz aus unseren globalen IoT- und OT-spezifischen Honeypot-Repositories, die an über 90 globalen Standorten bereitgestellt werden und über 12 Millionen IoT/OT-Eingriffe verfolgen, mit mehr als 6000 Geräten und über 400 Arten von Architekturen. Diese Bedrohungsintelligenz wird mit externen syndizierten Quellen kombiniert, um einen Feed zu erstellen, der Installationen regelmäßig mit den neuesten Bedrohungsinformationen aktualisiert. Dies stellt sicher, dass Ihre Bedrohungsmanagementstrategie stets gut vor neuen und aufkommenden Bedrohungen geschützt bleibt. 

Sobald das Bedrohungsmanagement aktiviert ist, beginnt es mit der Analyse des Netzwerkverkehrs in Form von PCAPs und liefert Alarmereignisse, die sofort über ein integriertes Workflow-Modul oder durch Integration mit Ihren bestehenden Sicherheitslösungen oder über APIs oder benutzerdefinierte Skripte in Drittsysteme bearbeitet werden können. Die gesammelten Metadaten bauen über die Zeit erforderliche Verhaltensmerkmale mit KI-Modellen auf, die die offensichtlichsten Angriffsvektoren und APTs mit kontextuellen Informationen vorhersagen können, die normalerweise von regelbasierten Erkennungssystemen nicht erkannt werden.