Detecção de Incidente

Indicadores de comprometimento (COI) são artefatos observados em uma rede ou em um sistema operacional em que temos uma confiança alta de que o referido artefato indica uma intrusão no computador. O serviço IOC do FortiGuard ajuda os analistas de segurança a identificar dispositivos e usuários arriscados com base nesses artefatos.

Reunimos esses observáveis ​​de várias fontes, incluindo:

• Mais de três milhões de sensores implantados em todo o mundo, que consistem em dispositivos e honeypots. Esses sensores fornecem aviso prévio de atividade no espaço cibernético global.
• Empregamos técnicas de aprendizado de máquina que capturam IOCs, como endereços IP, domínios e URLs incorretos.
• Nossa tecnologia proprietária de rastreador da Web usa inteligência artificial, rastreando a Internet procurando sites maliciosos
• O FortiGuard Labs mantém acordos de compartilhamento de ameaças com mais de 200 programas globais. Isso consiste em fornecedores estratégicos, CERTs, ISPs, alianças e muito mais.

Criamos um pacote IOC que consiste em cerca de 500 K IOCs diariamente e o entregamos via nossa Fortinet Developers Network (FNDN) aos nossos produtos FortiSIEM, FortiAnalyzer e FortiCloud.

O serviço Indicadores de compromisso (IOC) está disponível para FortiAnalyzer, FortiCloud e FortiSIEM.