Описание
Cylist — это комплексная платформа разведки угроз, адаптированная для аналитиков Центра операций безопасности (SOC). Она облегчает обработку IP-адресов, доменов, URL и хешей файлов, агрегируя данные из нескольких источников разведки. Платформа генерирует выводы на основе ИИ и подробные отчеты по делам, повышая эффективность обнаружения и анализа угроз.
Читать далее
Платформа работает, позволяя пользователям вводить индикатор компрометации (IOC), такой как IP-адрес или домен. Затем Cylist запрашивает несколько источников разведки, включая VirusTotal, AbuseIPDB, ThreatFox и ipinfo.io, чтобы собрать соответствующие данные. Результаты объединяются в единую оценку угрозы, предоставляя четкую и лаконичную оценку уровня угрозы.
Cylist предлагает удобный интерфейс, где аналитики могут генерировать комплексные отчеты по делам с помощью одного клика. Эти отчеты включают в себя резюме, подробные описания, индикаторы, подтверждение данных, угрозы, затронутые активы, рекомендации и временные рамки. Аналитики могут настраивать отчеты, изменяя текст, переставляя разделы и включая или исключая их.
В настоящее время Cylist бесплатен в использовании, с планами по введению платных уровней для более интенсивного использования и командного сотрудничества в будущем. Платформа разработана с учетом защиты конфиденциальности пользователей, гарантируя, что только индикатор передается источникам разведки, а не личные данные или данные учетной записи пользователя.
Cylist особенно полезен для аналитиков SOC, которым необходимо оптимизировать свои рабочие процессы разведки угроз. Автоматизируя рутинные задачи и предоставляя централизованный интерфейс для анализа угроз, Cylist экономит время и повышает точность оценок угроз.
- КатегорияИИ-инструменты для кибербезопасности
- Модель ценообразованияFreemium
- РазвёртываниеОблако
- ПлатформыВеб
Основные функции Cylist
Выводы, сгенерированные ИИ
Генерация отчетов по делам
Многоисточниковая разведка угроз
Единая оценка угрозы
Защита конфиденциальности пользователей
Доступный бесплатный уровень
Настраиваемые отчеты
Функции командного сотрудничества
Как использовать Cylist?
Поиск индикатора: Введите IP, домен, URL или хеш
Просмотр одного вывода: Посмотрите объединенный уровень угрозы
Отчет и обмен: Сгенерируйте отчет по делу с помощью ИИ
Сотрудничество: Работайте над делами с вашей командой
Варианты использования Cylist
- Обнаружение угроз
- Отчет о происшествиях
- Командное сотрудничество
- Обработка индикаторов
- Агрегация данных
