La plateforme de veille sur les menaces scoutPrime de LookingGlass (TIP) intègre des informations externes de niveau entreprise sur les menaces pesant sur la sécurité avec des informations sur l’architecture interne et la sécurité de l’organisation, afin de produire des scores de risque exploitables et hiérarchisés pour les menaces.
La TIP permet aux professionnels de la sécurité d’accélérer l’analyse de l’impact potentiel des menaces sur l’organisation et des moyens de les contrer. Cet article fournit des informations plus détaillées sur le produit et ses fonctionnalités.
Pour comparer ce produit à d’autres solutions TIP, consultez notre liste complète des principales entreprises de veille sur les menaces.
Description de l’entreprise
Issue de la National Security Agency (NSA) américaine en 2009, LookingGlass Cyber Solutions propose trois produits d’analyse de la veille sur les menaces : une plateforme de veille sur les menaces (scoutPrime), un outil de modélisation des menaces (scoutThreat) et une solution de surveillance de la surface d’attaque (scoutInspect). LookingGlass est une entreprise privée basée à Reston, en Virginie, qui compte environ 300 employés et a levé plus de 100 millions de dollars US.
Description du produit
L’outil scoutPrime de LookingGlass intègre plus de 100 flux de données sur les menaces afin de fournir les dernières informations sur les logiciels malveillants, les indicateurs de compromission (IoC), les URL et les entités malveillantes. Il s’appuie sur une équipe mondiale d’analystes de sécurité qui enrichissent en permanence les flux de données et permettent aux clients de mieux comprendre les risques cyber, physiques et liés aux tiers, ainsi que d’y répondre.
Avec cette TIP, les analystes peuvent fournir des recommandations aux parties prenantes grâce à un flux de travail flexible, à la surveillance des risques liés aux tiers et à une notation personnalisable de la veille sur les menaces. « Des informations hiérarchisées, pertinentes et fournies en temps utile permettent aux clients d’agir sur les renseignements relatifs aux menaces à toutes les étapes du cycle de vie d’une attaque », affirme l’entreprise.
scoutPrime propose également les fonctionnalités suivantes :
- Empreinte Internet dynamique : surveiller et analyser les actifs accessibles depuis Internet et les réseaux afin de détecter les connexions à des nœuds de commande et de contrôle connus
- Notation et hiérarchisation des risques : un score propriétaire de confiance dans les indicateurs de menace classe les menaces en fonction de la surface d’attaque, de l’environnement de l’organisation et du paysage des menaces
- Intégration avec des outils supplémentaires tels que la géolocalisation, pDNS, Shodan et WhoIs/Reverse WhoIs
- Agrégation des données : agrège, indexe et normalise les sources de données, les indicateurs propriétaires et les flux de renseignements
- Alertes en temps réel disponibles par e-mail pour les nouvelles vulnérabilités, les seuils dépassés et les déclencheurs de flux de travail
- Surveillance des relations classe les actifs en groupes et sous-groupes afin de surveiller les profils de risque catégorisés et de les développer
- API et intégrations exportent les renseignements sur les menaces vers les appliances de sécurité
- Rapports : rapports de gestion et tableaux de bord automatisés et à la demande, en nombre illimité
Agents
LookingGlass n’utilise pas d’agents.
Marchés et cas d’usage
LookingGlass convient à tous les secteurs d’activité, avec une adoption particulièrement forte dans le cadre de la surveillance des risques liés aux tiers. Forte de ses origines au sein de la NSA, LookingGlass est principalement adoptée dans quatre secteurs : la défense, l’énergie, la finance et le gouvernement.
Mesures applicables
LookingGlass scoutPrime peut évoluer pour répondre aux besoins des 50 plus grandes entreprises mondiales. Plus de 140 sources de données sur les menaces sont collectées, intégrées, agrégées, normalisées, enrichies et analysées afin de produire des renseignements sur les menaces.
Qualifications de sécurité
Compatible avec STIX et TAXII 2.0. La solution est déployée dans des agences gouvernementales sécurisées et des établissements de santé.
Renseignements
La solution inclut des renseignements sur les menaces lisibles par machine.
Déploiement
scoutPrime est un produit SaaS hébergé dans le cloud.
Tarification
Aucun détail tarifaire précis n’est disponible sur le site de LookingGlass. La documentation indique que scoutPrime est proposé sous licence séparément dans le cadre de la LookingGlass Suite.
Cet article a été initialement rédigé par Chad Kime le 10 février 2023.