centrée sur le comportement Threat Intelligence
Une plateforme technologique qui transforme les artefacts de fichiers et les signaux comportementaux en informations exploitables dans les environnements cloud, hybrides et isolés physiquement.
- IOC haute fidélité
- Similitude et corrélation
- Fonctionne hors ligne
OPSWAT bénéficie de la confiance de
50B+
Indicateurs mondiaux de menaces
Issu de Sandbox
Indicateurs de comportement
MISP et STIX
Exportations
Partage des informations sur les menaces et automatisation de l'
Basé sur l'apprentissage automatique
Recherche de similitude
Forfaits de gestion de la réputation hors ligne
Compatible SIEM et SOAR
Contexte de détection cartographié par MITRE
La réputation seule ne suffit pas
Les entreprises traitent chaque jour des milliers de fichiers, d'e-mails et d'échanges de données. Sans une inspection approfondie et une application rigoureuse des politiques d'
, des informations sensibles peuvent passer inaperçues, ce qui engendre de graves risques en matière de conformité et de sécurité.
Trop de bruit, pas assez de contexte
Les flux axés uniquement sur la réputation fournissent des indicateurs bruts sans analyse comportementale, ce qui oblige les analystes à passer manuellement d'un outil à l'autre pour déterminer le risque réel.
Les logiciels malveillants polymorphes échappent aux signatures
Les variantes recompilées et les modifications mineures du code échappent aux systèmes de détection basés sur les hachages, ce qui entraîne des lacunes dans la visibilité au niveau des campagnes et de l'infrastructure.
Le cloisonnement des services de renseignement ralentit les enquêtes
Lorsque les résultats du bac à sable, les données de réputation et les workflows de recherche sont déconnectés, les enquêtes prennent plus de temps et les relations de type « zero-day » passent inaperçues.
Des indicateurs à l'analyse
Un moteur unifié de renseignements sur les menaces qui établit des corrélations entre la réputation mondiale et l'analyse comportementale et par similitude.
Une réputation qui a du fond
Vérifie les fichiers, les URL, les adresses IP et les noms de domaine par rapport à des sources de renseignements mondiales, tout en mettant en corrélation les résultats avec des indicateurs comportementaux afin d'obtenir une évaluation des risques plus précise.
IOC enrichis en comportements
Intègre des artefacts d'exécution issus du bac à sable, tels que les fichiers déposés, les modifications du registre, les chaînes d'exécution et les rappels C2, afin d'enrichir le contexte au-delà de simples hachages.
Corrélation des modèles de menaces par apprentissage automatique
Identifie les familles, les variantes et les campagnes de logiciels malveillants apparentées en regroupant les similitudes comportementales et structurelles entre les échantillons.
Une intelligence qui établit des corrélations,
et ne se contente pas de collecter des données
Un pipeline de renseignements à plusieurs niveaux conçu pour mettre en évidence les liens entre les indicateurs, les comportements et l'infrastructure des attaquants.
ÉTAPE 1Moteur d'évaluation de la réputation des menaces
Évalue les fichiers et les éléments d'infrastructure par rapport à des milliards d'indicateurs mondiaux, en fournissant en temps réel ou hors ligne un score normalisé et une classification contextuelle.
- ÉTAPE 2
Couche de corrélation comportementale
Cartographie les indicateurs de compromission (IOC) et les comportements d'exécution extraits du bac à sable afin d'identifier les intentions malveillantes, les techniques de persistance et les méthodes utilisées par les attaquants.
- ÉTAPE 3
Corrélation et regroupement des profils de menaces
Utilise l'apprentissage automatique pour détecter des similitudes structurelles et comportementales, mettant ainsi en évidence des variantes et des liens entre les campagnes jusque-là invisibles.
Une intelligence qui va au-delà des indicateurs
Alliez une réputation mondiale, des indicateurs de compromission comportementaux et la recherche par similarité pour mettre au jour les menaces inconnues, réduire la durée des enquêtes et améliorer la précision de la détection.
Informations Sandbox l'
, générées par un bac à sable
Améliore les vérifications de réputation grâce à des indicateurs de compromission comportementaux (IOC) extraits d'une analyse dynamique, ce qui renforce la précision de la détection par rapport aux plateformes de renseignements reposant uniquement sur la réputation.
Détection des variants
s à grande échelle
La recherche par similarité permet de détecter les logiciels malveillants modifiés et polymorphes, réduisant ainsi les angles morts lorsque les attaquants changent de hachages ou d'infrastructure.
Enrichissement des données «
» prêt pour l'automatisation
Les exportations structurées via les API REST, MISP, STIX et JSON permettent une intégration rapide des solutions SIEM et SOAR avec un minimum d'efforts techniques.
Découvrez la corrélation des renseignements en action
Découvrez comment les indicateurs de compromission comportementaux, l'évaluation de la réputation et la recherche par similarité permettent de mettre au jour les liens cachés entre les campagnes.
Flux basés sur l'intelligence comportementale vs flux basés uniquement sur la réputation
Les plateformes traditionnelles de renseignements sur les menaces s'appuient principalement sur des hachages, des adresses IP et des domaines connus. Bien qu'utiles, ces indicateurs sont faciles à faire évoluer pour les attaquants.
Ce moteur d'intelligence établit des corrélations entre divers indicateurs comportementaux, tels que le flux d'exécution, les méthodes de persistance, les modèles de configuration et la réutilisation des infrastructures. Cette évolution permet de détecter les attaques à un niveau plus élevé de la chaîne opérationnelle des pirates, rendant ainsi leurs tentatives de contournement plus coûteuses et plus visibles.
Il en résulte une intelligence capable de détecter les liens entre les campagnes plutôt que de se limiter à des éléments isolés.
Intégrez l'intelligence là où votre sécurité est mise en œuvre
Utilisez des API cloud, l'enrichissement hybride ou des modules d'intelligence hors ligne pour fournir des informations contextuelles sur les menaces aux systèmes SIEM, SOAR et aux workflows de recherche de menaces.
Déploiement hybride
Cloud et analyse locale. Prise en charge des flux de travail SOC et TIP en entreprise.
Assistance en environnement isolé
Solutions de gestion de la réputation hors ligne. Continuité des renseignements pour les environnements réglementés.
Intelligence Cloud
API en temps réel. Ensembles de données mondiaux mis à jour en continu.
Des entreprises mondiales de premier plan lui font confiance
Plus de 2 000 organisations à travers le monde OPSWAT confiance à OPSWAT pour protéger leurs données, leurs ressources et leurs réseaux critiques
contre les menaces provenant des appareils et des fichiers.
Clalit Health Services
- « Grâce aux capacités de multiscanning et au bac à sable basé sur l'émulation OPSWAT, nous bénéficions à la fois de profondeur et de rapidité. Les fichiers sont validés ou signalés en quelques minutes, et non en plusieurs heures. »Spécialiste en cybersécurité au sein d'un gouvernement
- En déployant Metascan™ Multiscanning Adaptive Sandbox OPSWAT, la banque a renforcé son cadre de cybersécurité sans perturber ses flux de travail critiques. L'intégration transparente de ces technologies a amélioré la détection des menaces, rationalisé l'analyse comportementale et garanti la conformité avec les réglementations strictes en matière de sécurité financière.
- « Avec OPSWAT sommes convaincus que les données et informations sensibles de nos clients sont en sécurité. »Zahi Ben-AbuResponsable de la sécurité et de la communication des infrastructures,
Clalit Health Services - « Nous avions besoin d'une solution capable de s'adapter à nos besoins croissants tout en maîtrisant les coûts. Le sandboxing traditionnel était efficace, mais il est devenu impossible à maintenir à mesure que nos besoins en matière de traitement des données augmentaient. »Responsable des opérations de sécurité
Ressources
Fiche techniqueFiche technique de MetaDefender Threat Intelligence
- Rapport
Enquête SANS sur la détection et la réponse
- Rapport
Rapport sur le paysage des menaces OPSWAT 2025
Résumé de la solutionMetaDefender Threat Intelligence
