Security intelligence

Security intelligence per il tuo stack.

Threatly segue ricerca, advisory e divulgazioni di vulnerabilita e ti dice quando riguardano davvero le tecnologie che monitori.

Nessuna dashboard. Nessun rumore. Solo alert azionabili.

Per team di sicurezza snelli che vogliono intelligence rilevante, senza un altra dashboard.

Ti inviamo un codice numerico monouso via email. Inseriscilo per aprire la dashboard — senza password.

I team di sicurezza non hanno un problema di informazioni.

Hanno un problema di rilevanza.

Advisory, divulgazioni, ricerca e pubblicazioni di sicurezza arrivano tutto il giorno. Riceverne di piu non e la parte difficile.

Quali riguardano davvero le tecnologie che usi? Questo e il lavoro che Threatly fa prima che qualcosa ti arrivi.

Come funziona

Informazione pubblica in ingresso. Un briefing solo se combacia con il tuo stack.

  1. 01

    Intelligence globale

    Threatly legge pubblicazioni di sicurezza, feed di vulnerabilita e advisory dei vendor.

  2. 02

    Capire l evento

    Estrae vendor, prodotti e contesto, e verifica che una tecnologia sia interessata — non solo citata.

  3. 03

    Confrontare il tuo stack

    Il risultato viene confrontato con i vendor che monitori e, se imposti un perimetro, con prodotti specifici.

  4. 04

    Decidere la rilevanza

    Se non combacia con il tuo perimetro, nessun alert. Una citazione non e un incidente nel tuo ambiente.

  5. 05

    Alert azionabile

    Se combacia, ricevi un briefing breve: cosa e successo, cosa e interessato, rischio, cosa fare e la fonte.

La differenza e la rilevanza.

Threatly non inoltra notizie di sicurezza. Un alert parte solo se l evento combacia con un vendor o un prodotto che monitori.

Esempio

Perche questo alert ti e arrivato

  • Il vendor o il prodotto e nella tua lista
  • L evento descrive una tecnologia interessata, non solo una citazione
  • Il briefing dice cosa e successo, il rischio e cosa fare
  • Stato di patch ed exploit se la fonte li indica
  • La fonte originale e collegata

Una notizia generica non e il tuo ambiente.

Lo stesso advisory cambia significato quando combacia con cio che monitori.

Notizia di sicurezza generica

Fortinet pubblica un advisory di sicurezza per FortiOS.

Threatly

Tu monitori FortiOS. Questo advisory ha combaciato con quel prodotto, quindi ricevi un briefing.

Threatly non inventaria le versioni installate nel tuo ambiente. Il briefing elenca le versioni interessate se la fonte le indica. Sei tu a verificare se ti riguardano.

Threatly non sostituisce il vulnerability scanner.

Lo completa.

Vulnerability scannerGuarda l infrastruttura che puo raggiungere

ThreatlyMonitora pubblicazioni e advisory esterni

Vulnerability scannerTrova vulnerabilita negli asset che scansiona

ThreatlyMostra eventi rilevanti per cio che monitori

Vulnerability scannerCentrato sugli asset

ThreatlyCentrato sull intelligence

Vulnerability scannerDice cosa ha trovato la scansione

ThreatlyDice cosa merita attenzione adesso

Vulnerability scannerGira contro il tuo ambiente

ThreatlyNon si collega ai tuoi sistemi

Usali entrambi.

Uno scanner dice cosa e vulnerabile nell ambiente che puo vedere. Threatly dice quali eventi esterni possono riguardare le tecnologie che monitori.

Nessuna dashboard. Nessun rumore.

I team di sicurezza non hanno bisogno di un altra schermata da controllare ogni mattina. Devono sapere quando succede qualcosa di importante.

Threatly porta quell informazione da te.

Meno rumore. Piu segnale.

Roundup, semplici citazioni e voci non azionabili vengono trattenuti. Un report settimanale mostra, per il tuo account, cosa e stato analizzato e cosa filtrato. Non pubblichiamo numeri inventati.

Cosa ricevi davvero

Briefing di esempio. Ognuno risponde a cosa e successo, se riguarda cio che monitori e cosa fare. Non e un incidente reale.

Monitora le tecnologie che contano per te.

Aggiungi i vendor da cui dipendi. Puoi limitare un vendor a prodotti specifici. Per esempio:

Questi nomi sono esempi di cio che puoi inserire. Non significano che ogni variante di prodotto sia preconfigurata. Una corrispondenza di parole da sola non invia mai un alert.

Gli alert dove il team lavora gia.

Il canale e solo il modo in cui arriva il briefing. Il prodotto e la decisione su cosa vale la pena inviare.

  • Scegli email, Teams o entrambi — tu controlli
  • Incolla l’URL Incoming Webhook del tuo canale Security
  • Stessi briefing: rischio, TL;DR, patch e azioni
Inizia gratis — sblocca Teams con Pro

Fatto in Svizzera

Cosa dicono gli utenti

Volevamo un unico punto in cui ricevere gli avvisi di sicurezza.

Cerco da tempo una soluzione semplice che mi porti le notizie importanti su CVE critiche, zero-day, patch e workaround dei produttori che usiamo, così non devo controllare ogni giorno a mano siti come The Hacker News o BleepingComputer.

Posso registrarmi facilmente e poi ricevere regolarmente avvisi rilevanti sugli strumenti o i programmi che ho inserito.

Domande frequenti

Che cos e Threatly?
Threatly trasforma informazioni di sicurezza pubbliche in alert per i vendor e i prodotti che monitori. Ricevi un briefing breve quando un evento rientra in quel perimetro. Non un feed di notizie generiche.
In cosa differisce da uno scanner di vulnerabilita?
Uno scanner guarda l infrastruttura che puo raggiungere. Threatly non si collega ai tuoi sistemi. Segue advisory e pubblicazioni esterne e ti avvisa quando combaciano con cio che monitori.
Threatly scansiona la mia infrastruttura?
No. Nessun agent, nessuna scansione di rete e nessun accesso al tuo ambiente.
Quali informazioni servono?
Un indirizzo email, i nomi dei vendor da seguire e, se vuoi, prodotti specifici. Non credenziali, nomi host o un inventario degli asset.
Come viene decisa la rilevanza?
Un elemento viene analizzato per vendor e prodotti interessati. Viene inviato solo se corrisponde alla tua lista. Una semplice citazione non dimostra che il tuo ambiente sia interessato. Puoi limitare un vendor a prodotti specifici.
Da dove arrivano gli alert?
Da fonti pubbliche che Threatly segue gia: pubblicazioni di sicurezza, feed di vulnerabilita e advisory dei vendor. Threatly non copre ogni CERT ne ogni blog di vendor.
Come vengono consegnati gli alert?
Via email. Gli account a pagamento possono inviare lo stesso briefing a Microsoft Teams con un Incoming Webhook. Sito e email sono in inglese, tedesco, francese, italiano e spagnolo.
Threatly sostituisce SIEM, EDR o scanner?
No. Quegli strumenti osservano o valutano il tuo ambiente. Threatly decide solo quali eventi esterni meritano attenzione.
Cosa succede se una nuova vulnerabilita riguarda una tecnologia che monitoro?
Se una fonte seguita la descrive come pertinente a quel vendor o prodotto e rientra nel tuo perimetro, ricevi un briefing con rischio, contesto, azione consigliata e link alla fonte. Le ripetizioni per lo stesso vendor sono limitate, cosi un incidente non diventa una raffica di email.

Di a Threatly cosa usi. Ti diremo cosa conta.

Monitora le tecnologie da cui dipendi e ricevi solo le informazioni di sicurezza che meritano attenzione.

Inizia il monitoraggio