ARX Horizon: threat intelligence, un singur gateway pentru toate sursele

Să știi cine se află de cealaltă parte a unei conexiuni schimbă felul în care citești un eveniment. ARX Horizon reunește sursele de threat intelligence într-un singur punct și le pune în serviciul întregii platforme.

Cum funcționează

Un singur gateway pentru toate sursele, cu indicarea clară a locului în care se află fiecare și a ceea ce iese în exterior: servere interne (partajarea indicatorilor, vulnerabilități), copii locale actualizate periodic (reputația adreselor, geolocalizare, operatori) și interogări către servicii externe.

În pipeline, fiecare eveniment este îmbogățit cu țara, operatorul, listele de amenințări și detaliile vulnerabilităților, iar corespondențele ajung într-o familie de evenimente dedicată în paginile SOC.

Din portal poți interoga direct sursele: căutarea indicatorilor de compromitere, lista vulnerabilităților, geolocalizarea și reputația unei adrese.

Intelligence care rămâne sub control

Fiecare sursă declară ce rămâne în interior și ce iese: știi mereu ce informații părăsesc platforma și care nu.

ARX Horizon lucrează pentru toate celelalte module: evenimentele ARX Sentry, investigațiile ARX Trace și vulnerabilitățile ARX Shield și ARX Expose folosesc aceleași date.