17 novas maneiras de o STORM oferecer suporte na prevenção de ameaças cibernéticas de forma rápida e eficiente. Estes recursos são agora seus, como parte do STORM..
Disponível Agora
Pronto para uso imediato, o STORM fornece a capacidade de classificar informações usando o protocolo TLP. As taxonomias padrão também podem ser usadas em notificações e outras classificações podem ser adicionadas a qualquer momento.
Os tickets podem ser classificados usando o padrão TLP.
A classificação é visível em todo o sistema e pode ser usada imediatamente nas notificações automáticas.
Os incidentes de segurança podem ser classificados de acordo com os padrões KRITIS.
Esta classificação permite relatórios aprimorados e é útil em notificações.
Valores taxonômicos predefinidos, de acordo com as especificações da ENISA,
garantem que os incidentes possam ser classificados de forma rápida e comparados com mais facilidade. Atualizações regulares evitam o uso de valores desatualizados.
Categorize eventos falso-positivos
para melhorar a qualidade dos relatórios.
Aproveite as vantagens da criptografia ponta a ponta e da assinatura via PGP & S/MIME. Listas predefinidas de destinatários ajudam a informar rapidamente as partes interessadas corretas.
Garanta uma comunicação segura de ponta a ponta para emails enviados automaticamente,
permitindo que os administradores de segurança configurem a criptografia dos emails enviados no design do processo. S/MIME e PGP são suportados.
Garanta uma comunicação segura de ponta a ponta para emails enviados automaticamente,
permitindo que os administradores de segurança configurem a criptografia dos emails enviados no design do processo. S/MIME e PGP são suportados.
Permite fácil integração com outros sistemas.
Notificações de e-mail de saída podem ser enviadas como e-mails de texto simples sem HTML para uma melhor análise automatizada.
Envie e-mails e notas para destinatários contatados regularmente em uma fração de segundo.
A solução: destinatários predefinidos em modelos de email. Desta forma, as partes interessadas corretas podem ser informadas e ninguém será esquecido.
Economize tempo
enviando e-mails e notas para destinatários identificados automaticamente que foram selecionados nos campos de tickets existentes.
O acesso rápido às informações aumenta a produtividade e economiza um tempo valioso. O tagging de anexos e incidentes já analisados leva a uma economia de tempo significativa. A capacidade de processar artigos de e-mail, incluindo cabeçalhos, por meio de web service simplifica muitos fluxos de trabalho relacionados a SPAM e prevenção de vírus.
Fornece anexos com etiquetas autodefinidas.
Defina etiquetas individualmente e/ou entre equipes para obter uma maior estrutura no trabalho diário. Isso oferece uma melhor visão geral das informações que já estão disponíveis.
Identifique os tickets com etiquetas.
A identificação de tickets oferece uma melhor visão geral de incidentes, eventos ou outras solicitações já analisados. As etiquetas podem ser definidas individualmente e/ou entre equipes.
Use o e-mail completo, incluindo cabeçalhos, para a análise detalhada em sistemas de análise conectados por meio de web services.
Os casos de uso aqui são fluxos de trabalho de gerenciamento de anti-SPAM e abuso. O aumento da eficiência economiza tempo valioso e evita erros.
Use hashes de anexos para a análise via VirusTotal.
Isso garante que o arquivo completo não seja transmitido para serviços externos.
Proteção de chaves criptográficas de alto nível. Frequentemente, o acesso controlado aos sistemas de arquivos do servidor não é considerado uma proteção suficiente para as chaves criptográficas. Uma solução é o uso de módulos de segurança de hardware (MSH).
Proteja as chaves privadas armazenando-as em um módulo de segurança de hardware (MSH).
Isso evita o armazenamento de certificados e suas chaves no STORM suportado por servidores OTRS.
Automatize o trabalho diário dos analistas de segurança para que eles tenham mais tempo para as tarefas essenciais. Converta um PDF em uma imagem automaticamente com algumas etapas rápidas. Bloqueie o tráfego externo sem afetar o desempenho. Reduza as vulnerabilidades.
Controle o uso do serviço público do Gravatar.
Como administrador, bloqueie os fluxos de saída de dados relacionados aos avatares do usuário a qualquer momento. Isso evita que os hashes de e-mail dos usuários sejam enviados para gravatar.com e garante a proteção dos dados do usuário.
Os anexos em PDF podem ter conteúdo potencialmente perigoso.
Os arquivos PDF são convertidos automaticamente pelo STORM em uma visualização de imagem. Assim, o analista é capaz de verificar se é um arquivo potencialmente perigoso antes de baixá-lo e pode decidir como uma análise posterior será realizada.
Recursos Futuros
STORM é a sua solução SOAR. Saiba mais sobre o produto e seus casos de uso, ou entre em contato com nossos experientes especialistas em segurança.