ARX Horizon: inteligencia de amenazas, un único gateway para todas las fuentes
Saber quién está al otro lado de una conexión cambia la forma de leer un evento. ARX Horizon reúne las fuentes de inteligencia de amenazas en un único punto y las pone al servicio de toda la plataforma.
Cómo funciona
Un único gateway para todas las fuentes, indicando con claridad dónde se encuentra cada una y qué sale hacia el exterior: servidores internos (intercambio de indicadores, vulnerabilidades), copias locales actualizadas periódicamente (reputación de direcciones, geolocalización, operadores) y consultas a servicios externos.
En el pipeline cada evento se enriquece con país, operador, listas de amenazas y detalles de las vulnerabilidades, y las coincidencias van a parar a una familia de eventos propia en las páginas del SOC.
Desde el portal se pueden consultar directamente las fuentes: búsqueda de indicadores de compromiso, lista de vulnerabilidades, geolocalización y reputación de una dirección.
Inteligencia que sigue bajo control
Cada fuente declara qué se queda en casa y qué sale: siempre sabes qué información sale de la plataforma y cuál no.
ARX Horizon trabaja para todos los demás módulos: los eventos de ARX Sentry, las investigaciones de ARX Trace y las vulnerabilidades de ARX Shield y ARX Expose usan los mismos datos.
Qué ofrece: ARX Horizon
- Un único gateway para las fuentes internas y externas
- Indicación de dónde está cada fuente y de qué sale
- Enriquecimiento de los eventos en el pipeline
- Familia de eventos para las coincidencias con la inteligencia de amenazas
- Consulta directa de las fuentes desde el portal
Por qué elegirlo
- Eventos legibles: quién, desde dónde, con qué reputación
- Control sobre qué datos salen hacia el exterior
- Una sola inteligencia para todos los módulos
Los demás módulos
Amplía el horizonte con ARX Horizon
Descubre cómo la inteligencia de amenazas puede hacer más claros tus eventos.
Contáctanos