Feedly for Threat Intelligence

Feedly for Threat Intelligence exploite l'intelligence artificielle avancée pour agréger et analyser quotidiennement des informations sur les menaces provenant de millions de sources en ligne. La plateforme traite automatiquement les rapports, articles et publications sur les réseaux sociaux afin d'identifier et de taguer les concepts de sécurité critiques, notamment les acteurs malveillants, les vulnérabilités zero-day, les indicateurs de compromission, les secteurs impactés et les techniques ATT&CK. Cette extraction automatisée de renseignements fait gagner un temps considérable aux équipes de sécurité dans leurs recherches de menaces et leur permet de rester informées des risques émergents affectant leur secteur et leur organisation. La fonctionnalité phare, les AI Feeds, offre une interface personnalisable pour accéder aux renseignements sur les menaces en quasi temps réel. Les utilisateurs créent des flux selon un processus en trois étapes : appliquer des modèles d'IA pré-entraînés pour définir les besoins en renseignement, utiliser des opérateurs logiques (AND, OR, NOT) pour combiner et affiner les critères de recherche, et éventuellement filtrer par sources de confiance. La plateforme inclut des modèles d'IA prêts à l'emploi pour les cas d'usage courants en threat intelligence, réduisant le temps de configuration nécessaire pour opérationnaliser la veille sur les menaces. Cette solution est particulièrement précieuse pour les équipes de sécurité qui doivent suivre des acteurs malveillants spécifiques, surveiller les vulnérabilités propres à leur secteur et étudier le comportement de familles de malwares sans avoir à passer manuellement au crible d'innombrables sources. La possibilité d'enregistrer des flux dans des dossiers personnels ou d'équipe favorise une collaboration fluide et garantit un partage cohérent des renseignements au sein des centres d'opérations de sécurité et des équipes de threat intelligence.