6 meilleurs flux de renseignements sur les menaces

Les flux de renseignements sur les menaces sont des flux de données constamment mis à jour qui informent les utilisateurs des différentes menaces de cybersécurité, de leurs sources et des infrastructures touchées ou susceptibles de l’être par ces menaces.

Ces flux utilisent souvent un format standard comme STIX/TAXII afin de pouvoir être intégrés aux EDR, SIEM, pare-feu, plateformes de renseignement sur les menaces et autres outils de sécurité réseau, offrant une source supplémentaire d’informations en temps réel ou quasi réel sur les menaces afin de surveiller les indicateurs de compromission (IoC), les domaines malveillants et autres cybermenaces. De plus, bon nombre de ces outils sont accessibles gratuitement et proposent des flux spécialisés axés sur différents secteurs et industries.

Voici notre sélection des meilleurs flux de renseignements sur les menaces que les équipes de sécurité devraient envisager d’ajouter à leur arsenal défensif :

• AlienVault Open Threat Exchange : Idéal pour les flux de menaces alimentés par la communauté
• FBI InfraGard : Idéal pour la sécurité des infrastructures critiques
• abuse.ch URLhaus : Idéal pour la détection des URL malveillantes
• Proofpoint ET Intelligence : Idéal pour les informations contextualisées sur les menaces
• Spamhaus : Idéal pour la sécurité de la messagerie et l’anti-spam
• SANS: Internet Storm Center : Idéal pour les explications sur les menaces

Comparatif des meilleurs flux de renseignements sur les menaces

Les flux de renseignements sur les menaces peuvent se présenter sous différents formats et tirer leurs informations de nombreuses sources sur le Web. Pour mieux comprendre ce que propose chaque solution de flux de renseignements sur les menaces, consultez notre tableau comparatif ci-dessous.

Accéder directement à :

• Fonctionnalités clés des flux de renseignements sur les menaces
• Comment choisir le meilleur flux de renseignements sur les menaces pour votre entreprise
• Comment nous avons évalué les flux de renseignements sur les menaces
• Foire aux questions (FAQ)
• En résumé : renforcez votre sécurité grâce aux flux de renseignements sur les menaces

AlienVault Open Threat Exchange

Idéal pour les flux de menaces alimentés par la communauté

AlienVault Open Threat Exchange (OTX) d’AT&T Cybersecurity est aujourd’hui l’une des communautés de flux de renseignements sur les menaces les plus vastes et les plus complètes. Elle compte plus de 100 000 participants représentant 140 pays et fournissant quotidiennement plus de 19 millions d’indicateurs de menace. OTX se targue d’être une communauté entièrement ouverte de renseignement sur les menaces, offrant à tous les utilisateurs l’accès aux recherches sur les menaces et à l’expertise partagée des professionnels de la sécurité.

Au-delà de rendre son flux accessible à tous types d’utilisateurs, AlienVault Open Threat Exchange facilite également l’accès à ses données et leur lecture grâce à des tableaux de bord détaillés. Ceux-ci indiquent clairement la quantité et les types d’indicateurs de compromission (IoC), et fournissent également des Pulses qui résument rapidement les menaces et leur impact. Les tableaux de bord partagent en outre des données sur les noms des menaces, les URL de référence pertinentes, les balises, les familles d’adversaires et de logiciels malveillants, ainsi que les identifiants d’attaque.

Tarification

Tous les produits et fonctionnalités d’OTX, notamment AlienVault Open Threat Exchange et OTX Endpoint Security, sont utilisables gratuitement de manière autonome. Des frais supplémentaires peuvent s’appliquer lors de l’intégration d’OTX et d’OTX Pulses à des logiciels ou applications tierces. Le produit USM entraîne également des coûts, les utilisateurs le connectant souvent à OTX.

Fonctionnalités

• 100 000 participants et contributeurs issus de 140 pays
• OTX Pulses pour consulter en temps réel les indicateurs de compromission, les logiciels ciblés et les synthèses des menaces
• Intégrations avec d’autres outils via l’API DirectConnect
• Intégration native avec AlienVault USM et AlienVault OSSIM
• Pulse Wizard pour extraire automatiquement les IoC à partir de blogs, de rapports sur les menaces, d’e-mails, de fichiers PCAP et de fichiers texte

Avantages

• L’approche communautaire ouverte permet aux professionnels des menaces et de la sécurité de tous horizons et du monde entier de partager leurs connaissances.
• L’une des solutions de diffusion de renseignements sur les menaces les plus complètes disponibles ; plus de 19 millions d’indicateurs de menace sont publiés chaque jour.
• Les tableaux de bord des menaces sont très intuitifs et faciles à lire.
• Avec Pulse Wizard, les utilisateurs peuvent extraire facilement et automatiquement des IoC à partir de sources dans différents formats.

Inconvénients

• Bien que des outils et intégrations gratuits soient disponibles, OTX fonctionne au mieux avec les produits payants d’AT&T Cybersecurity, comme AlienVault USM.
• L’approche massive et participative d’OTX limite les possibilités d’un contrôle qualité efficace.

FBI InfraGard

Idéal pour la sécurité des infrastructures critiques

InfraGard est un partenariat de réseau et de flux de renseignements sur les menaces entre le FBI, d’autres agences gouvernementales et des acteurs intéressés du secteur privé. L’objectif de cette communauté de renseignement sur les menaces est de partager des informations utiles dans les deux sens : les dirigeants du secteur privé bénéficient de l’accès aux connaissances internes, aux formations et aux bonnes pratiques du FBI, tandis que le FBI et d’autres organismes gouvernementaux disposent de regards supplémentaires sur différents secteurs des infrastructures critiques américaines. Bien que l’adhésion soit gratuite, il est nécessaire d’être membre pour accéder aux ressources d’InfraGard.

Les flux et les ressources de formation réservées aux membres d’InfraGard sont répartis en 16 catégories d’infrastructures critiques :

• Chimie
• Installations commerciales
• Communications
• Fabrication critique
• Barrages
• Base industrielle de défense
• Services d’urgence
• Énergie
• Services financiers
• Alimentation et agriculture
• Installations gouvernementales
• Santé et santé publique
• Technologies de l’information
• Réacteurs, matières et déchets nucléaires
• Services de transport
• Systèmes d’eau potable et d’eaux usées

Ces domaines prioritaires permettent aux membres du secteur privé d’accéder à des informations hautement ciblées sur les menaces et à des conseils de sécurité adaptés à leur secteur d’activité.

Tarification

L’adhésion à InfraGard et l’utilisation de ses outils et flux sont gratuites.

Fonctionnalités

• Les flux de renseignements sur les menaces sont répartis en 16 secteurs d’infrastructures critiques
• Le FBI et d’autres agences gouvernementales partagent avec les membres du secteur privé des avis sur les menaces, des bulletins de renseignement, des rapports d’analyse et des évaluations des vulnérabilités
• Portail web réservé aux membres, contenant les renseignements à jour du FBI
• Sections locales de l’InfraGard Member Alliance dans tout le territoire américain
• Partage bidirectionnel des menaces entre le gouvernement et le secteur privé

Avantages

• 16 flux de menaces spécialisés permettent aux utilisateurs de se concentrer sur les menaces pertinentes pour leur secteur d’activité
• L’une des seules solutions de renseignement sur les menaces axées sur la détection et l’atténuation des menaces visant les infrastructures critiques américaines
• Combine l’expertise et les connaissances des agences gouvernementales avec celles des professionnels du secteur privé
• Les membres peuvent accéder à des formations et ressources propres à leur secteur grâce au National Sector Security and Resiliency Program (NSSRP) et au Cross-Sector Council (CSC)

Inconvénients

• L’accent mis sur l’adhésion et la mise en réseau se fait au détriment des efforts dédiés au renseignement sur les menaces
• Exclusivement axé sur les infrastructures américaines, ce qui en fait une option moins efficace pour les entreprises internationales et les effectifs répartis dans plusieurs pays

abuse.ch URLhaus

Idéal pour la détection des URL malveillantes

URLhaus d’abuse.ch constitue un projet de flux qui compile les données relatives aux URL malveillantes dans des bases de données faciles à utiliser. Bien que tout le monde puisse accéder à cette collection gratuite de flux et aux bases de données détaillées qu’elle produit, abuse.ch précise que la solution répond particulièrement aux besoins des opérateurs réseau, des fournisseurs d’accès à Internet (FAI), des équipes d’intervention en cas d’urgence informatique (CERT) et des registres de domaines.

URLhaus gère trois flux principaux axés sur des anomalies spécifiques d’adresses IP et de noms de domaine. Ces flux peuvent être récupérés directement depuis le site web d’URLhaus afin d’obtenir des informations à jour. Toutefois, les utilisateurs qui souhaitent se servir de cet outil pour établir une liste noire, examiner des indicateurs de compromission ou accéder à un jeu de données analysable devront télécharger l’API URLhaus. En outre, les utilisateurs ne peuvent envoyer leurs propres découvertes d’URL malveillantes que s’ils disposent d’un compte abuse.ch.

Tarification

URLhaus est gratuit pour une utilisation commerciale comme non commerciale.

Fonctionnalités

• Flux ASN pour suivre les URL dont les noms de domaine renvoient à une adresse IP associée à un numéro de système autonome spécifique
• Flux par pays pour suivre les URL dont les noms de domaine renvoient à une adresse IP associée à une localisation IP géographique ou à un code de pays spécifique
• Flux TLD pour suivre les URL dont les noms de domaine sont associés à un ccTLD ou un gTLD spécifique
• Base de données complète et régulièrement mise à jour des URL malveillantes, contenant notamment la date d’ajout, les URL, le statut, les balises et l’identité de leur auteur
• API URLhaus permettant de télécharger et de soumettre des URL malveillantes

Avantages

• Les trois principaux flux d’URLhaus permettent de suivre les URL malveillantes en ligne comme hors ligne.
• URLhaus fournit une politique de soumission détaillée pour filtrer les signalements de logiciels malveillants non pertinents envoyés par les utilisateurs.
• La base de données URLhaus est clairement documentée et fréquemment mise à jour.
• Les options d’API et de téléchargement d’URLhaus, notamment l’option d’export CSV de la base de données, sont suffisamment nombreuses et variées pour répondre aux préférences des différents utilisateurs.

Inconvénients

• Plusieurs personnalisations et fonctionnalités, comme la mise sur liste noire, ne sont disponibles que si les utilisateurs choisissent d’utiliser les jeux de données de l’API URLhaus plutôt que les flux URLhaus.
• Pour soumettre des URL malveillantes via le web, les utilisateurs doivent se connecter avec Twitter, Google, LinkedIn ou GitHub, ce qui sera visible publiquement ; le seul moyen de contourner cette règle consiste à passer par l’API.

Proofpoint ET Intelligence

Idéal pour les informations contextualisées sur les menaces

Proofpoint ET Intelligence adopte une approche globale du renseignement sur les menaces et propose ses flux via ce qu’il appelle un portail riche en renseignements et en contexte sur les menaces. Il s’agit d’un fournisseur de premier plan de données historiques sur les menaces, qui propose des métadonnées actuelles et historiques sur les adresses IP, les domaines et autres IoC. Autre avantage, ET sépare, classe et évalue très efficacement les adresses IP et les domaines, avec des mises à jour horaires régulières des listes.

Parmi toutes les solutions présentées dans ce guide, Proofpoint ET Intelligence est l’une des plus complètes, mais aussi la plus coûteuse. Cette solution convient particulièrement aux entreprises qui recherchent des explications sur les menaces et un accompagnement dans leurs investigations au niveau entreprise ; les petites entreprises et les utilisateurs individuels préféreront probablement éviter ce prix et opter pour un flux de renseignements sur les menaces gratuit.

Tarification

• Proofpoint ET Intelligence : Les abonnements sont estimés entre 20 000 et 130 000 $ US par an, selon le nombre d’utilisateurs, le revendeur et d’autres facteurs.
• Proofpoint ET Pro: Ruleset : Le Ruleset est facturé séparément. Son prix est estimé entre 750 et 1 000 $ US par an.
• Essai gratuit disponible.

Fonctionnalités

• Accès aux métadonnées historiques sur les adresses IP, les domaines et autres IoC
• Flux de réputation des adresses IP et des domaines
• Portail de renseignements sur les menaces interrogeable, avec tendances, horodatages, étiquettes de types de menaces et de kits d’exploitation, ainsi que des échantillons associés
• Évaluation du niveau de confiance avec des pratiques de vieillissement agressives et des mises à jour horaires des listes
• Prise en charge des formats TXT, CSV, JSON et compressés

Avantages

• S’intègre à des outils de cybersécurité et à des plateformes de renseignement sur les menaces comme Splunk, QRadar, Anomali et ArcSight.
• Moyennant des frais supplémentaires, les utilisateurs peuvent accéder à la documentation complète fournie avec le Ruleset ET Pro.
• Les tableaux de bord de renseignement ET comprennent des graphiques très lisibles et codés par couleur.
• Les utilisateurs disposant de peu d’infrastructures informatiques propres peuvent utiliser des flux de menaces indépendants pour bénéficier d’une assistance supplémentaire en matière de détection des menaces.

Inconvénients

• L’un des flux de renseignements sur les menaces les plus coûteux du marché, dont les prix continuent d’augmenter.
• Certaines fonctionnalités peuvent faire doublon avec celles d’autres outils de cybersécurité déjà présents dans votre environnement.

Spamhaus

Idéal pour la sécurité de la messagerie et l’anti-spam

Spamhaus est l’un des principaux fournisseurs de flux de renseignements sur les menaces et de listes noires pour les fournisseurs de services de messagerie et les fournisseurs d’accès à Internet, ses solutions couvrant plus de 3 milliards d’utilisateurs. Les utilisateurs peuvent accéder à des listes noires et les appliquer pour gérer les politiques, les exploits, les domaines et les problèmes généraux de spam liés aux adresses IP. Ils peuvent également corriger les inscriptions erronées dans le Blocklist Removal Center, accéder aux actualités en direct et aux informations spécialisées pour les FAI, et consulter des documents dédiés aux bonnes pratiques, de l’anti-spam au marketing par e-mail.

Avec ses six principaux flux et listes, Spamhaus constitue une solution complète de sécurité de la messagerie et d’anti-spam ; elle est d’ailleurs souvent considérée comme la meilleure solution pour obtenir des données précises et en temps réel sur les filtres anti-spam. Pour les utilisateurs qui ne souhaitent pas jongler simultanément avec plusieurs flux de menaces Spamhaus, Spamhaus propose également désormais Spamhaus Zen, qui regroupe les listes noires et les informations des listes noires SBL, SBLCSS, XBL et PBL.

Tarification

La plupart des fonctionnalités de Spamhaus et des flux DNSBL sont proposés gratuitement. Toutefois, les utilisateurs et les sites qui ont besoin d’un filtrage anti-spam commercial à plus grande échelle devront s’abonner au Datafeed Query Service (DQS). La tarification de DQS dépend de l’utilisateur et du volume de requêtes ; elle commence à 250 $ US par an, et un essai gratuit de 30 jours est disponible.

Fonctionnalités

• La Spamhaus Block List (SBL) est une base de données d’adresses IP associées à des e-mails en masse non sollicités, auxquels les utilisateurs ne devraient pas accepter de recevoir des messages.
• L’Exploit Block List (XBL) est une base de données en temps réel contenant les adresses IP d’ordinateurs piratés et infectés par des exploits tiers.
• La Policy Block List (PBL) est une base de données qui aide les réseaux à faire respecter les politiques d’utilisation acceptable lors de la gestion de plages d’adresses IP dynamiques de clients qui ne sont pas des MTA.
• La Domain Block List (DBL) est une liste de noms de domaine à éviter en raison de leur mauvaise réputation.
• Les Don’t Route Or Peer Lists (DROP) sont des listes bloquant tout le trafic provenant de blocs réseau détournés par des cybercriminels professionnels.
• La Register of Known Spam Operations List (ROKSO) recense les noms et les pays de plusieurs grandes opérations persistantes de spam.

Avantages

• Plus de 3 milliards de boîtes de réception sont protégées par les flux de menaces et les listes noires de Spamhaus ; il s’agit de l’un des plus grands bloqueurs de spam et de logiciels malveillants.
• Un guide FAQ détaillé est disponible pour les utilisateurs qui ont des questions précises sur les listes noires ou des questions plus générales sur l’utilisation des DNSBL.
• Pour les utilisateurs qui souhaitent n’utiliser qu’un seul outil DNSBL, Spamhaus a regroupé ses solutions SBL, XBL et PBL en une seule solution : Spamhaus Zen.
• Spamhaus dispose d’un portail ROKSO LEA sécurisé, que les services chargés de l’application de la loi peuvent utiliser pour accéder de manière plus sûre aux dossiers classifiés sur les opérations de spam.

Inconvénients

• Certaines fonctionnalités et capacités commerciales ne sont disponibles qu’après une mise à niveau payante vers le Datafeed Query Service.
• Les procédures de mise sur liste noire de Spamhaus entraînent parfois le classement d’adresses IP publiques sûres sur liste noire ; le processus de retrait de ces adresses peut être fastidieux.

SANS: Internet Storm Center

Idéal pour les explications sur les menaces

Internet Storm Center est l’une des solutions de flux de renseignements sur les menaces les plus anciennes et les plus fiables du marché. Il s’agit d’un flux et d’une communauté entièrement fondés sur la collaboration, avec une petite équipe de bénévoles chargée de la surveillance et de la documentation quotidiennes des menaces. Outre ces responsables quotidiens, l’ISC bénéficie d’autres utilisateurs qui partagent volontairement les données de performance de leurs pare-feu et systèmes de détection d’intrusion.

L’Internet Storm Center parvient à se distinguer de plusieurs façons. Tout d’abord, son réseau propriétaire de capteurs et son système de signalement imitent les prévisions météorologiques, ce qui permet à l’ISC de fournir efficacement des alertes précoces face aux menaces émergentes. En outre, l’ISC ne se concentre pas uniquement sur les informations techniques relatives aux menaces, mais fournit également des conseils procéduraux sur la manière de les traiter.

Tarification

L’Internet Storm Center est un service gratuit.

Fonctionnalités

• Recueille des informations auprès de capteurs répartis sur 500 000 adresses IP et dans plus de 50 pays.
• Les anomalies et les menaces détectées sont analysées par des gestionnaires bénévoles d’incidents.
• Des journaux quotidiens détaillent les analyses des gestionnaires.
• Système de détection d’intrusion et base de données DShield fréquemment mis à jour.
• Les données entrantes sont surveillées à l’aide d’outils d’analyse automatisée et de visualisation graphique.

Avantages

• Au-delà des journaux quotidiens, l’équipe de l’Internet Storm Center accepte également de générer, sur demande des utilisateurs, des rapports récapitulatifs mondiaux personnalisés.
• Le réseau de gestionnaires bénévoles de l’ISC est composé de professionnels de la cybersécurité possédant plusieurs années d’expérience.
• Les journaux quotidiens des gestionnaires sont souvent les premiers rapports publics consacrés aux nouveaux vecteurs d’attaque.
• La conception en réseau distribué des capteurs de l’ISC permet à l’équipe d’identifier rapidement les menaces aux quatre coins du web.

Inconvénients

• La possibilité de personnaliser les flux de menaces de l’ISC ou d’intégrer l’outil à des réseaux privés et à des systèmes propriétaires est extrêmement limitée.
• Bien que le réseau de bénévoles de l’ISC regroupe de nombreux experts, il s’agit toujours d’une équipe relativement restreinte, dont l’organisation pourrait entraîner des incohérences dans les signalements et la profondeur des analyses.

Fonctionnalités clés des flux de renseignements sur les menaces

Il est évident que les flux de renseignements sur les menaces doivent détecter et identifier les menaces pour être efficaces, mais quelles autres fonctionnalités clés devez-vous rechercher dans ces flux ? D’après notre expérience, voici certaines des fonctionnalités les plus importantes qu’un flux de renseignements sur les menaces doit proposer :

Indicateurs de compromission (IoC)

Les indicateurs de compromission sont les éléments de preuve qui révèlent qu’un réseau ou qu’une partie précise d’un réseau a été piratée. Si les flux de renseignements sur les menaces plus généraux et les listes noires ne proposent pas toujours d’IoC, ceux-ci constituent une fonctionnalité précieuse pour les équipes qui souhaitent bénéficier de conseils supplémentaires dans le cadre de leurs efforts de réponse aux menaces. Les IoC incluent notamment les adresses IP et e-mail malveillantes, les noms de domaine et URL suspects, les chemins ou noms de fichiers inhabituels, les schémas de trafic réseau inattendus et les anomalies comportementales telles que les tentatives fréquentes d’accès non autorisé.

Mises à jour en temps réel

Les mises à jour en temps réel ou quasi réel sont une fonctionnalité essentielle des flux de renseignements sur les menaces, car les menaces peuvent évoluer ou disparaître, tandis que de nouvelles menaces peuvent apparaître en quelques heures. De nombreux flux sont mis à jour à intervalles très courts ou toutes les heures, tandis que presque tous le sont au moins quotidiennement. De nombreux fournisseurs de flux de renseignements sur les menaces permettent aux utilisateurs de s’abonner à des alertes lorsqu’une nouvelle menace apparaît ou qu’un nouveau rapport quotidien est disponible.

Analyse contextuelle

Avec les flux de renseignements sur les menaces, les données relatives aux menaces sont infiniment plus utiles si les utilisateurs peuvent comprendre d’où viennent les menaces, quels types d’infrastructures elles touchent, l’ampleur globale des dommages qu’elles causent et la manière dont elles se comparent aux menaces historiques. Les tableaux de bord constituent la fonctionnalité la plus importante pour accéder facilement à une analyse contextuelle. Mais d’autres fonctionnalités, comme les métadonnées historiques contextualisées, les ensembles de règles spécialisés et les données de journaux enrichies, sont également utiles pour améliorer les stratégies de réponse aux incidents et d’atténuation.

Accès aux données historiques

Les données historiques aident les utilisateurs à mettre les menaces actuelles en perspective, tant par rapport à leur apparition initiale qu’à leur comparaison avec des menaces historiques similaires. Les données historiques fournies par de nombreux flux de renseignements sur les menaces couvrent l’origine des attaques, l’identité et les actions passées de l’auteur de la menace, les méthodes d’attaque passées et actuelles, ainsi que les dommages passés et actuels. Cet accès aux données historiques permet aux utilisateurs de voir à quelle vitesse certains vecteurs d’attaque se sont développés et de prédire les futures variantes de menaces ainsi que les changements de tactiques, techniques et procédures (TTP).

Intégrations

Les intégrations avec d’autres outils de cybersécurité contribuent à rendre les flux de renseignements sur les menaces plus contextuels et plus pertinents pour les activités de gestion de la cybersécurité. Les meilleurs flux de renseignements sur les menaces sont accessibles de manière autonome, mais s’intègrent également à d’autres solutions de cybersécurité et fournissent des informations directement sur leur plateforme. Ces intégrations peuvent être proposées nativement ou être disponibles via des API.

Comment choisir le meilleur flux de renseignements sur les menaces pour votre entreprise

Pour choisir le meilleur flux de renseignements sur les menaces pour votre entreprise, vous devrez d’abord définir en interne vos attentes concernant le budget, les exigences d’intégration, ainsi que les rôles et responsabilités des membres de l’équipe qui accéderont à ces flux. Vous devrez également déterminer si vous avez besoin d’un flux plus général ou si un flux spécialisé, propre à votre secteur, répondrait mieux aux besoins de votre entreprise. Dans de nombreux cas, notamment parce que beaucoup de ces flux de renseignements sur les menaces sont gratuits, il peut être intéressant d’en utiliser plusieurs conjointement.

Si vous recherchez des fonctionnalités supplémentaires allant au-delà des flux de menaces de base, une plateforme de renseignement sur les menaces ou un service de recherche sur les menaces pourrait constituer une meilleure solution. Vous pouvez découvrir les principales plateformes de renseignement sur les menaces dans ce guide d’achat ; pour les services de renseignement sur les menaces et autres ressources de gestion des menaces, envisagez l’une des solutions suivantes :

• Cisco Talos
• Palo Alto Networks WildFire
• Mandiant Threat Intelligence Services
• Sophos Managed Detection and Response
• Palo Alto Networks Unit 42 Threat Research
• Flashpoint Managed Intelligence

Comment nous avons évalué les flux de renseignements sur les menaces

Au-delà des principaux flux de renseignements sur les menaces examinés dans ce guide, nous avons évalué environ 15 autres flux et solutions de renseignements sur les menaces. Les solutions retenues dans ce guide ont été sélectionnées en fonction de leurs performances selon les critères d’évaluation suivants. Les pourcentages indiqués pour chacun représentent le poids de ce critère dans le score total de chaque produit.

Réputation et performances – 50 %

La crédibilité est essentielle dans le domaine du renseignement sur les menaces ; l’essentiel de notre évaluation s’est donc concentré sur la réputation et les performances. Nous avons évalué chaque flux en fonction de la fiabilité de sa ou ses sources d’information, de la diversité des sources utilisées, de l’étendue et de la profondeur de sa couverture, de ses capacités d’analyse contextuelle et de création de tableaux de bord, de ses politiques et procédures de sécurité et de conformité, ainsi que de l’utilité des explications fournies par des experts et des conseils d’atténuation.

Nous avons évalué à la fois des flux généraux de renseignements sur les menaces et des flux spécialisés par fonction, et les deux types figurent dans notre liste ; dans les deux cas, nous cherchions à vérifier que l’outil exécutait correctement ses tâches essentielles pour le public auquel il était destiné. En outre, lorsque ces informations étaient disponibles, chaque flux de renseignements sur les menaces a été évalué en fonction de la perception qu’en avaient les utilisateurs et de ses performances dans leurs avis. Toutefois, en raison de la nature de ces flux, les avis d’utilisateurs disponibles étaient limités.

Actualité des informations – 25 %

La rapidité, l’exactitude et l’exhaustivité sont autant d’aspects importants pour fournir les informations sur les menaces en temps voulu. Dans le cadre de notre processus d’évaluation, nous avons recherché des flux qui mettent leurs données à jour en temps réel et à partir de plusieurs sources. Nous avons également pris en compte la vitesse de diffusion de ces informations auprès des utilisateurs abonnés et le format dans lequel elles sont partagées.

Possibilités d’intégration et de configuration – 25 %

Comme les flux de renseignements sur les menaces répondent à un objectif important, mais unique, de nombreuses organisations ont besoin qu’ils s’intègrent harmonieusement à leur écosystème d’outils de cybersécurité existant. Dans notre évaluation des différents flux, nous avons recherché des solutions dotées d’API complètes, ainsi que des solutions proposant des intégrations natives avec leur propre portefeuille ou avec des logiciels de cybersécurité tiers. Au-delà de la simple connexion à d’autres outils de cybersécurité, nous avons accordé une attention particulière aux flux qui offrent aux utilisateurs la liberté de les configurer et de les personnaliser en fonction de leurs besoins spécifiques, et nous avons relevé leur classement en conséquence.

Foire aux questions (FAQ)

En résumé : renforcez votre sécurité grâce aux flux de renseignements sur les menaces

Les flux de renseignements sur les menaces ne fourniront pas toutes les fonctionnalités et mesures correctives nécessaires pour gérer efficacement la posture de cybersécurité de votre organisation, mais ils constituent d’excellentes ressources pour identifier de manière proactive les menaces issues de différents vecteurs d’attaque. Avec les nombreux flux de renseignements sur les menaces gratuits ou peu coûteux disponibles aujourd’hui, intégrer un ou plusieurs flux à votre workflow et à vos outils de cybersécurité est une décision judicieuse pour bénéficier de connaissances supplémentaires en matière de sécurité et de capacités de détection accrues.

À lire aussi : Protection réseau : comment sécuriser un réseau