Echtzeit-CTI-Feeds für zusätzlichen Firewall-Schutz

Blockieren Sie bösartige IPs und Domains sofort mit dem Secutec CTI Feed, einer kumulierte multi-source CTI-Lösung aus mehreren Quellen, die alle vier Stunden aktualisiert wird.

Pressemitteilung lesen

Der Secutec CTI-Feed ist eine Plug-and-Play-Lösung für Cyber Threat Intelligence (CTI), die für die nahtlose Integration in Firewalls entwickelt wurde. Durch die Kombination mehrerer Premium-Bedrohungsfeeds zu einer einheitlichen, hochwertigen Liste bietet Secutec einen „Best-of-All-Worlds“-Ansatz und damit konsistenten Schutz vor bekannten und neuen Cyber-Bedrohungen.

Der Feed wird alle 4 Stunden aktualisiert und ermöglicht es Ihrer Firewall, IP-Adressen und Domains, die mit Scannern, Malware, böswilligen Akteuren und Betrugsoperationen in Verbindung stehen, automatisch zu blockieren, ohne dass ein manueller Eingriff erforderlich ist. Er gewährleistet einen schnellen, zuverlässigen Schutz ohne zusätzliche Komplexität und bietet Ihrem Unternehmen eine starke, proaktive Verteidigung.

Enthaltene Feed-Typen

Der Secutec CTI Feed bietet umfassenden Schutz durch kuratierte Informationsströme:

Eingehender Datenverkehr von Scannern (IP): Blockiert Aufklärungs- und Scan-Aktivitäten.
APT/Botnet/C&C (IP) – IN & OUT: Erkennt und verhindert die Kommunikation mit Advanced Persistent Threats und Command-and-Control-Infrastrukturen.
Böswillige Akteure (IP) – IN & OUT: Identifiziert sowohl eingehende als auch ausgehende Verbindungen zu bekannten böswilligen Akteuren.
Belgische CERT-Informationen (IP) – IN & OUT: Nutzt zuverlässige nationale Bedrohungsinformationen, um Bedrohungen mit hoher Priorität zu blockieren.
FQDN – APT/Botnet/Bad Actors/BE CERTs – OUT: Verhindert Datenexfiltration und den Zugriff auf schädliche Domänen.
FQDN – Werbe-Scams – OUT: Stoppt Verbindungen zu Domänen, die mit betrügerischer Werbung und Online-Scams in Verbindung stehen.

Sofortige Bereitstellung:

Einfache Implementierung in Ihre bestehende Firewall-Infrastruktur.
Erstklassige Quellen:

Aufgebaut aus sorgfältig ausgewählten globalen und nationalen Informationsanbietern, darunter Daten des belgischen CERT und hochpräzise kommerzielle Feeds.
Echtzeit-Blockierung:

Alle vier Stunden werden neue Informationen bereitgestellt, um eine sofortige Reaktion auf neue Bedrohungen zu gewährleisten.
Einheitliche Lösung:

Umfassende Bedrohungsabdeckung in einem einheitlichen, zentral verwalteten Feed.
Vollständige Transparenz:

Überwachen Sie blockierte Ereignisse und erhalten Sie Einblicke in Ihre Bedrohungslage.
Integration mit SecureSIGHT:

Bildet eine wichtige Komponente unseres Moduls „Active Managed Threat Hunting“ für eine vollständige Erkennung und Reaktion.