ARX Horizon: threat intelligence, un solo gateway per tutte le fonti
Sapere chi c’è dall’altra parte di una connessione cambia il modo di leggere un evento. ARX Horizon riunisce le fonti di threat intelligence in un unico punto e le mette al servizio di tutta la piattaforma.
Come funziona
Un unico gateway per tutte le fonti, con l’indicazione chiara di dove si trova ciascuna e di cosa esce verso l’esterno: server interni (condivisione di indicatori, vulnerabilità), copie locali aggiornate periodicamente (reputazione degli indirizzi, geolocalizzazione, operatori) e interrogazioni a servizi esterni.
Nella pipeline ogni evento viene arricchito con paese, operatore, liste di minacce e dettagli delle vulnerabilità, e le corrispondenze finiscono in una famiglia di eventi dedicata nelle pagine SOC.
Dal portale si possono interrogare direttamente le fonti: ricerca di indicatori di compromissione, elenco delle vulnerabilità, geolocalizzazione e reputazione di un indirizzo.
Intelligence che resta sotto controllo
Ogni fonte dichiara cosa resta in casa e cosa esce: sai sempre quali informazioni lasciano la piattaforma e quali no.
ARX Horizon lavora per tutti gli altri moduli: gli eventi di ARX Sentry, le indagini di ARX Trace e le vulnerabilità di ARX Shield ed ARX Expose usano gli stessi dati.
Cosa offre: ARX Horizon
- Un unico gateway per le fonti interne ed esterne
- Indicazione di dove si trova ogni fonte e di cosa esce
- Arricchimento degli eventi nella pipeline
- Famiglia di eventi per le corrispondenze con la threat intelligence
- Interrogazione diretta delle fonti dal portale
Perché sceglierlo
- Eventi leggibili: chi, da dove, con quale reputazione
- Controllo su quali dati escono verso l’esterno
- Una sola intelligence per tutti i moduli
Gli altri moduli
Allarga l’orizzonte con ARX Horizon
Scopri come la threat intelligence può rendere più chiari i tuoi eventi.
Contattaci