ease of use, and customer support has been top tier.

coleção de inteligência global de múltiplos feeds de ameaças e notas de analistas ajudará na compreensão profunda de qualquer ameaça. A biblioteca de ameaças é um lugar onde podemos obter detalhes completos. Regras Yara e regras sigma ajudam nas atividades de caça. Intel direcionada, como vazamentos de credenciais de abuso de marca e abuso de logotipo, é um ótimo recurso disponível no RF. Suporte 24/7 para melhor compreensão e orientação. Podemos criar listas de observação, gráficos e relações com base em nossa necessidade para qualquer ameaça (regional, setor, base de origem...). Para criar automações, o RF ajudará fornecendo playbooks. Recurso de sandboxing, que é realmente ótimo e altamente apreciado. RF é uma plataforma de inteligência de ameaças muito recomendada para nossas atividades diárias.

Como analista de inteligência de ameaças cibernéticas, acho as regras de risco para cada vulnerabilidade incrivelmente úteis na avaliação da criticidade. Aprecio a rapidez com que posso pesquisar vulnerabilidades e determinar sua relevância para minha empresa. O recurso de sandboxing é ótimo para explorar com segurança a dark web e encontrar informações de grupos de ransomware ou outros agentes de ameaça. Houve várias instâncias em que verifiquei páginas de extorsão de ransomware para confirmar se os dados vazados da empresa são legítimos. O suporte ao cliente é extremamente amigável e teremos contatos frequentes com o POC respectivo. Atualmente, estamos usando a API de enriquecimento de IOC em nosso XSIAM para uso eficaz, que estamos utilizando diariamente.