Intelligence Card拡張機能: Overview

Intelligence Card拡張機能の紹介

Intelligence Card ®は、IP アドレス、ドメイン、ハッシュ、URL、脆弱性、マルウェア ファミリなどの脅威インテリジェンスエンティティの簡潔な要約です。

Intelligence Card拡張機能は、他のプロバイダーやセキュリティ会社の補完的な脅威インテリジェンスIntelligence Cardに統合することで、アナリストが新たな仮説に関する洞察をより迅速に見つけられるように支援します。 これらの情報を組み合わせることで、アナリストは即座に判断を下せるようになるかもしれない。あるいは、分析者にとって、どちらのデータセットにおいても単一の情報源からの調査では明らかにならなかった重要な関係性を浮き彫りにする可能性がある。

Intelligence Card拡張機能を使用するには、組織がパートナーの脅威インテリジェンスサービスへの API アクセスを持っている必要があります。 API 認証情報を提供することで、各拡張機能を有効にするかどうかを選択できます。 つまり、あなたはRecorded Futureに対し、あなたに代わってパートナーのサービスにオンデマンドでリクエストを行うことを許可するということです。応答はIntelligence Cardに表示されますが、その情報はRecorded Futureには保持されません。

Intelligence Card拡張パートナー

Connectパートナーシッププログラムの一環として、当社は厳選された情報提供企業と提携し、共通の顧客向けに情報カードの拡張機能を開発しました。今後も、関心と機会に応じて、さらに多くの機能を追加していく予定です。(*)印の付いた拡張機能は、クライアント固有の認証情報を必要とせず、Recorded Futureのすべての加入者が利用できます。(**)印の付いた拡張機能は同様ですが、サードパーティリスクアドオン/モジュールを購入したクライアントのみに表示されます。

私たちは以下の企業と提携できることを嬉しく思います。

• AlienVault オープンThreat交換
• Bitdefender （*）
• ビットサイトテクノロジーズ
• カーボンブラック
• センシスIO
• Cisco Umbrella Investigate (別名 OpenDNS)
• Cofense（旧PhishMe）
• サイボーグセキュリティ
• DomainTools
• DomainTools Iris
• Dragos
• エクソダス・インテリジェンス
• Facebook ThreatExchange
• Farsight Security
• FIRST エクスプロイト予測スコアリングシステム (EPSS)
• GreyNoise
• IBM X-Force Exchange
• InQuest Labs Intelligence Card拡張機能
• Kaspersky
• マンディアントThreat Intelligence
• Nucleon
• パロアルトネットワークス（オートフォーカス）
• ポリスウォーム（*）
• Reversing Labs
• リスクベースセキュリティとVulnDB
• リスクIQ（パッシブトータル）
• SecurityTrails
• SentinelOne Deep Visibility
• ServiceNow
• 初段（※）
• シマンテック ディープサイト
• ThreatConnect
• VirusTotal

その他の利用可能な拡張機能

他のサービスや情報への便利なアクセスを提供する他の拡張機能もいくつかあります。

• マルチRBLと逆DNSルックアップ（*）
• ドメイン不正利用レポートおよび削除サービス(*)
• 漏洩した認証情報のリスクルール証拠の詳細(*)
• 最近 C&C サーバーと通信したホスト リスクルールの証拠の詳細(*)

どうやって始めればいいですか?

まず、Recorded Future の展開で拡張機能を有効にします。

プログラムに関する質問や新しいインテリジェンス パートナーの提案については、誰に連絡すればよいですか?

Recorded Futureとの提携にご関心のあるセキュリティベンダー様は、こちらのパートナー登録ページからご登録ください。