Threatly beobachtet Security-Research, Advisories und Schwachstellenmeldungen und sagt Ihnen, wenn sie die Technologien betreffen, die Sie überwachen.
Kein Dashboard. Kein Rauschen. Nur handlungsorientierte Security-Alerts.
Für schlanke Security-Teams, die relevante Hinweise brauchen — ohne ein weiteres Dashboard.
Sie erhalten einen numerischen Einmalcode per E-Mail. Damit öffnen Sie das Dashboard — ohne Passwort.
Sie haben ein Relevanzproblem.
Advisories, Schwachstellenmeldungen, Research und Security-Publikationen kommen den ganzen Tag. Mehr davon zu bekommen ist nicht der schwierige Teil.
Welche davon betreffen die Technologien, die Sie betreiben? Genau diese Arbeit erledigt Threatly, bevor etwas bei Ihnen ankommt.
Öffentliche Security-Informationen hinein. Ein Briefing nur, wenn es zu Ihrem Stack passt.
Threatly liest öffentliche Security-Publikationen, Vulnerability-Feeds und Hersteller-Advisories.
Hersteller, Produkte und Schwachstellenkontext werden extrahiert. Geprüft wird, ob eine Technologie betroffen ist — nicht nur erwähnt.
Das Ergebnis wird mit den Herstellern verglichen, die Sie überwachen, und mit einzelnen Produkten, wenn Sie einen Produktscope setzen.
Ohne Treffer in Ihrem Scope gibt es keinen Alert. Eine Erwähnung gilt nicht als Vorfall in Ihrer Umgebung.
Bei einem Treffer erhalten Sie ein kurzes Briefing: was passiert ist, was betroffen ist, Risiko, was zu tun ist, und die Quelle.
Threatly leitet keine Security-News weiter. Ein Alert geht nur raus, wenn das Ereignis zu einem Hersteller oder Produkt passt, das Sie überwachen.
Beispiel
Dasselbe Advisory bedeutet etwas anderes, sobald es zu dem passt, was Sie überwachen.
Allgemeine Security-News
Fortinet veröffentlicht ein Security-Advisory für FortiOS.
Threatly
Sie überwachen FortiOS. Dieses Advisory hat zu diesem Produkt gepasst, deshalb erhalten Sie ein Briefing.
Threatly inventarisiert nicht die Versionen in Ihrer Umgebung. Das Briefing nennt betroffene Versionen, wenn die Quelle sie angibt. Ob sie bei Ihnen gelten, prüfen Sie.
Es ergänzt ihn.
Vulnerability-ScannerSieht Infrastruktur, die er erreichen kann
ThreatlyBeobachtet externe Security-Publikationen und Advisories
Vulnerability-ScannerFindet Schwachstellen in gescannten Assets
ThreatlyZeigt Security-Ereignisse, die zu Ihrer Überwachung passen
Vulnerability-ScannerAsset-zentriert
ThreatlyIntelligence-zentriert
Vulnerability-ScannerSagt, was der Scan gefunden hat
ThreatlySagt, was jetzt Aufmerksamkeit verdient
Vulnerability-ScannerLäuft gegen Ihre Umgebung
ThreatlyVerbindet sich nicht mit Ihren Systemen
Ein Scanner sagt, was in der Umgebung verwundbar ist, die er sehen kann. Threatly sagt, welche externen Security-Ereignisse die Technologien betreffen können, die Sie überwachen.
Security-Teams brauchen nicht noch eine Oberfläche, die sie jeden Morgen prüfen. Sie müssen wissen, wenn etwas Wichtiges passiert.
Threatly bringt diese Information zu Ihnen.
Roundups, blosse Erwähnungen und nicht umsetzbare Meldungen werden zurückgehalten. Ein Wochenreport zeigt für Ihr Konto, was analysiert und was gefiltert wurde. Erfundene Mengenzahlen veröffentlichen wir nicht.
Beispiel-Briefings. Jedes soll beantworten, was passiert ist, ob es zu etwas passt, das Sie überwachen, und was als Nächstes zu tun ist. Kein Live-Vorfall.
Tragen Sie die Hersteller ein, von denen Sie abhängen. Optional begrenzen Sie einen Hersteller auf bestimmte Produkte. Zum Beispiel:
Diese Namen sind Beispiele dafür, was Sie eintragen können. Sie sind keine Zusage, dass jede Produktvariante vorkonfiguriert ist. Ein reiner Stichworttreffer löst nie einen Alert aus.
Der Kanal ist nur der Weg, auf dem ein Briefing ankommt. Das Produkt ist die Entscheidung, was es wert ist, gesendet zu werden.
Wir wollten eine zentrale Stelle haben, wo wir Sicherheitswarnungen erhalten.
Ich suche schon länger eine simple Lösung, welche mir wichtige News von kritischen CVE / Zero Days, Patches und Workarounds zu von uns verwendeten Herstellern liefert, damit ich z. B. Seiten wie Hackernews, Bleepingcomputer etc. nicht täglich manuell prüfen muss.
Ich habe die Möglichkeit, mich einfach zu registrieren und danach regelmässig relevante Meldungen zu meinen erfassten Tools oder Programmen zu erhalten.
Überwachen Sie die Technologien, von denen Sie abhängen, und erhalten Sie nur die Security-Information, die Aufmerksamkeit verdient.
Monitoring starten