Central de segurança de inteligência contra ameaças Fique à frente das ameaças e dos invasores As equipes de segurança estão na linha de frente para fornecer uma resposta oportuna e precisa às ameaças direcionadas à organização, ao mesmo tempo em que defendem suas redes e ativos diariamente. Com disponibilidade limitada de recursos qualificados, a automação, orquestração e soluções orientadas por IA nunca foram tão importantes para ficar à frente de ameaças e vulnerabilidades. Em um momento em que os problemas relacionados a equipes profissionais estão no auge, a ideia antiquada de simplesmente lançar recursos no problema não é uma solução viável. De acordo com a TechBeacon1, este não é um problema específico de grandes corporações... empresas e organizações de todos os portes agora enfrentam essas dificuldades: • 70% dos SOCs são internos • Quase três quartos dos SOCs (74%) operam 24 horas por dia • A capacidade de monitorar aplicações e endpoints em nuvem é um requisito fundamental do SOC para líderes de segurança • As organizações raramente têm a capacidade que permita a funcionários de vários níveis e mais experientes participar de investigações e localização de ameaças Transforme a gestão da Inteligência contra ameaças A central de segurança de inteligência contra ameaças (CISC) da ServiceNow oferece às equipes de segurança o conjunto necessário de ferramentas para criar um programa de operações de segurança orientadas por inteligência contra ameaças. A Localização de ameaça, um dos principais novos recursos do CISC, refere-se à pesquisa proativa para descobrir, identificar e isolar ameaças avançadas que evitam os atuais produtos e soluções de segurança que visam melhorar a postura defensiva. Com uma solução de inteligência contra ameaças integrada diretamente à plataforma ServiceNow, as organizações podem executar ações avançadas de inteligência contra ameaças, como localização, modelagem, análise e monitoramento. Espaço do analista de ameaças Operações centralizadas para realizar modelagem de ameaças, localização de ameaças e visualização de inteligência contra ameaças em um espaço específico para analistas de ameaças Integrações com as principais ferramentas de segurança Integre-se com várias TIPs, SIEMs, EDRs, firewalls e outras soluções de inteligência de rede Painéis e relatórios Painéis, informações e relatórios específicos da persona para medir e monitorar o progresso em relação às principais métricas e obter informações úteis e em tempo real Gestão da inteligência contra ameaças Coleta de dados, agregação, normalização, correlação e aprimoramento de várias fontes, incluindo SIR, MITRE ATT&CK e CMDB Playbooks específicos sobre ameaças Dimensione a capacidade e a eficiência da equipe com ações automatizadas e playbooks específicos sobre inteligência contra ameaças 1 TechBeacon, https://blogs.opentext.com/cate gory/technologies/security/ FOLHA DE DADOS A Central de segurança de inteligência contra ameaças fomenta ainda mais a maturidade do programa de operações de segurança de uma organização, fornecendo recursos avançados de resposta do incidente, inteligência contra ameaças e resposta a vulnerabilidades em uma plataforma centralizada. Casos e observáveis podem ser priorizados e trabalhados com base nas pontuações de ameaça atribuídas. Ao contrário da abordagem básica da maioria dos concorrentes, a Calculadora de pontuação de ameaças da CISC é um cálculo personalizável e ponderado que pode ser adaptado para fornecer pontuações de risco precisas em relação a observáveis, dando ainda mais priorização. Use a orquestração e a automação para impulsionar a inteligência contra ameaças A automação e a orquestração ajudam sua equipe a escalar, para que possam ter sucesso em um ambiente que está em constante mudança e evolução. Com o uso da automação, os analistas de ameaças podem eliminar tarefas básicas e repetitivas e agregar, correlacionar e normalizar dados, tendo liberdade para concentrar seus esforços em riscos mais significativos. Ao implementar as Regras de filtragem de entrada, com base em condições ou listas, os administradores podem organizar um fluxo de dados refinado e, assim, reduzir o ruído de diferentes fontes. Integre-se às principais ferramentas para obter os dados necessários Por meio de fontes de inteligência internas e externas, somente alcançáveis por meio da CISC e do nosso conjunto abrangente de produtos de plataforma, as equipes de ameaças podem obter os dados necessários para tomar decisões oportunas e acionáveis. A CISC da ServiceNow oferece a integração ideal entre dados de ameaças externas com informações internas, como ICs impactados, vulnerabilidades e dados de incidente de segurança, que são altamente impactantes. As integrações com diferentes ferramentas de segurança, como SIEMs, fornecem ainda mais recursos para gerentes e analistas coletarem dados pertinentes. Adicionar feeds de ameaças também é uma tarefa simples que os administradores podem fazer para obter dados importantes, com uma lista selecionada de fontes de dados populares, interface fácil de configurar e suporte a listas populares e em expansão de formatos de feed. Assuma o controle das ameaças usando um espaço personalizado do analista de ameaças Nosso recurso de gestão de casos permite aos analistas criar e supervisionar diversos casos, promovendo a colaboração entre equipes e facilitando a realização de investigações de ameaças. Com um Espaço do analista de ameaças dedicado, os analistas podem executar as tarefas diárias de análise, localização, correlação e colaboração de ameaças. Nele, os analistas podem visualizar casos e tarefas em aberto atribuídos a eles e rastrear casos do início ao fim. O espaço da CISC também pode ser alterado e personalizado de acordo com as necessidades e requisitos específicos de cada analista. Obtenha informações e visibilidade valiosas sobre seu programa de ameaças Na ServiceNow, é possível quantificar processos e captar as principais métricas e indicadores, para fornecer visibilidade sobre o que está acontecendo, o que está funcionando e o que pode melhorar o desempenho de um programa. A análise integrada, os painéis específicos da persona e os relatórios fornecem informações aos líderes e analistas, que podem identificar as tendências e lacunas. © 2024 ServiceNow, Inc. Todos os direitos reservados. ServiceNow, o logotipo ServiceNow, Now, Now Platform e outras marcas da ServiceNow são marcas comerciais e/ou registradas da ServiceNow, Inc. nos Estados Unidos e/ou em outros países. Outros nomes de empresas, nomes de produtos e logotipos podem ser marcas comerciais das respectivas empresas com as quais estão associados. SN-DataSheet-Name-01012023 servicenow.com/br/ FOLHA DE DADOS