Die Threat-Intelligence-Plattform (TIP) scoutPrime von LookingGlass kombiniert externe Sicherheitsinformationen zu Bedrohungen auf Enterprise-Niveau mit Informationen zur internen Architektur und Sicherheitslage, um umsetzbare, priorisierte Risikobewertungen für Bedrohungen zu erstellen.
Die TIP ermöglicht Sicherheitsexperten eine beschleunigte Analyse der möglichen Auswirkungen von Bedrohungen auf das Unternehmen und der Gegenmaßnahmen. Dieser Artikel bietet ausführlichere Informationen zum Produkt und seinen Funktionen.
Für einen Vergleich mit anderen TIP-Produkten siehe unsere vollständige Liste der führenden Threat-Intelligence-Unternehmen.
Unternehmensbeschreibung
Als Ausgründung der US-amerikanischen National Security Agency (NSA) im Jahr 2009 bietet LookingGlass Cyber Solutions drei Produkte zur Threat-Intelligence-Analyse: eine Threat-Intelligence-Plattform (scoutPrime), ein Tool zur Bedrohungsmodellierung (scoutThreat) und eine Lösung zur Überwachung der Angriffsfläche (scoutInspect). LookingGlass ist ein privat geführtes Unternehmen mit Sitz in Reston, Virginia, mit schätzungsweise 300 Mitarbeitern und einer Finanzierung von mehr als 100 Millionen US-Dollar.
Produktbeschreibung
Das Tool scoutPrime von LookingGlass verarbeitet mehr als 100 Threat Feeds und liefert aktuelle Informationen zu Malware, Indicators of Compromise (IoCs), bösartigen URLs und schädlichen Entitäten. Ergänzt wird es durch ein weltweites Team von Sicherheitsanalysten, das die Daten-Feeds kontinuierlich anreichert und Kunden Einblick in sowie Reaktionsmöglichkeiten auf Cyber-, physische und Risiken durch Dritte bietet.
Mit dieser TIP können Analysten Stakeholder über flexible Analysten-Workflows, die Überwachung von Risiken durch Dritte und anpassbare Threat-Intelligence-Bewertungen anleiten. „Priorisierte, relevante und zeitnahe Erkenntnisse ermöglichen es Kunden, in den verschiedenen Phasen des Angriffslebenszyklus Maßnahmen auf Grundlage der Threat Intelligence zu ergreifen“, erklärt das Unternehmen.
scoutPrime bietet außerdem die folgenden Funktionen:
- Dynamische Erfassung der Internetpräsenz: Überwachung und Analyse internetzugänglicher Assets und Netzwerke zur Erkennung von Verbindungen zu bekannten Command-and-Control-Knoten
- Risikobewertung und Priorisierung: Eine proprietäre Threat Indicator Confidence-Bewertung stuft Bedrohungen anhand der Angriffsfläche, der Umgebung eines Unternehmens und der Bedrohungslandschaft ein
- Integration mit zusätzlichen Tools wie Geolokalisierung, pDNS, Shodan und WhoIs/Reverse WhoIs
- Datenaggregation: Aggregiert, indiziert und normalisiert Datenquellen, proprietäre Indikatoren und Intelligence-Feeds
- Echtzeitwarnungen per E-Mail bei neuen Schwachstellen, überschrittenen Schwellenwerten und Workflow-Auslösern
- Beziehungsüberwachung Klassifiziert Assets in Gruppen und Untergruppen, um kategorisierte Risikoprofile zu überwachen und zu erstellen
- APIs und Integrationen exportieren Threat Intelligence an Sicherheitsappliances
- Berichte: Unbegrenzte automatisierte und bedarfsgesteuerte Managementberichte und Scorecards
Agenten
LookingGlass verwendet keine Agenten.
Märkte und Anwendungsfälle
LookingGlass eignet sich für alle Branchen und wird insbesondere zur Überwachung von Risiken durch Dritte eingesetzt. Aufgrund seiner Wurzeln in der NSA gehören Verteidigung, Energie, Finanzwesen und Behörden zu den vier wichtigsten Sektoren, die LookingGlass einsetzen.
Relevante Kennzahlen
LookingGlass scoutPrime lässt sich auf die Anforderungen der 50 größten globalen Unternehmen skalieren. Mehr als 140 Quellen für Bedrohungsdaten werden erfasst, eingelesen, aggregiert, normalisiert, angereichert und analysiert, um Threat Intelligence zu erstellen.
Sicherheitsnachweise
STIX- und TAXII-2.0-konform. Die Lösung wird in sicheren Regierungsbehörden und Gesundheitseinrichtungen eingesetzt.
Threat Intelligence
Sie umfasst maschinenlesbare Threat Intelligence.
Bereitstellung
scoutPrime ist ein cloudbasiertes SaaS-Produkt.
Preise
Auf der Website von LookingGlass sind keine konkreten Preisinformationen verfügbar. Aus der Dokumentation geht hervor, dass scoutPrime als Teil der LookingGlass Suite separat lizenziert wird.
Dieser Artikel wurde ursprünglich von Drew Robb am 18. Juli 2017 verfasst und am Chad Kime10. Februar 2023 aktualisiert.