Les chercheurs en menaces de Fortra identifient, analysent et mettent en évidence les cybermenaces émergentes en transformant les données provenant de sources propriétaires, de sources ouvertes et de sources tierces en renseignements exploitables sur les menaces, afin d'améliorer les analyses et de faciliter les décisions en matière de sécurité.
Qu'est-ce que l'équipe FIRE ?
Chez Fortra, nous ne laissons
rien au hasard
Fortra Intelligence and Research Experts-notre équipe FIRE - sont des professionnels qualifiés dans leur domaine qui partagent un objectif commun : démanteler les nouveaux exploits et créer des solutions de sécurité tenant compte des menaces. Grâce à l'expérience unique de Fortra en matière de sécurité défensive et offensive, notre équipe FIRE aux multiples facettes offre une perspective à 360 degrés à nos techniques d'analyse, d'enquête et de vérification des menaces.
Les membres de l'équipe FIRE sont
Chercheurs de vulnérabilités
Analystes de logiciels malveillants
Scientifiques des données
Architectes de la sécurité
Ingénieurs en automatisation
Développeurs de sécurité
Ingénieurs inversés
Experts des équipes rouge et bleue
Fortra est fière de s'associer aux forces de l'ordre, aux RSSI du monde entier et à des organisations partageant les mêmes idées pour partager des renseignements dans la lutte collective contre la cybercriminalité.
dans la lutte collective contre la cybercriminalité.
Combattez les adversaires avec FIRE
Fortra et la pyramide de la douleur
La pyramide de la douleur est un cadre essentiel pour briser la chaîne d'attaque. Le profilage continu des adversaires actifs et des campagnes crée une couverture de bas en haut, facilitant la cyber-vigilance en perturbant les TTP (tactiques, techniques et procédures) des adversaires et en permettant des décisions de sécurité proactives avant que les adversaires ne puissent progresser le long de la chaîne d'attaque vers leurs objectifs.
La pyramide illustre la difficulté variable des obstacles auxquels les attaquants sont confrontés lorsque les cyberdéfenseurs découvrent leurs indicateurs de compromission. Le fait de cibler des indicateurs situés au bas de la pyramide - par exemple, les valeurs de hachage - ne gêne que légèrement un attaquant, puisqu'il peut facilement générer de nouvelles valeurs de hachage en modifiant simplement la syntaxe de codage d'un programme malveillant.
Plus haut dans la pyramide, le ciblage d'indicateurs tels que les TTP adverses est plus difficile à modifier pour un attaquant, car il oblige les acteurs de la menace à réévaluer leur stratégie d'attaque, à abandonner des méthodes d'attaque éprouvées et à trouver de nouvelles TTP permettant d'atteindre le même objectif, sous peine de devoir repenser des pans entiers de leur séquence d'attaque - voire de reformer d'autres acteurs de la menace lorsqu'ils opèrent dans le cadre de groupes cybercriminels organisés.
Fortra Threat Brain traite automatiquement les IOC triviaux, faciles, simples et ennuyeux de la pyramide, ce qui permet à notre site Fortra Intelligence and Research Experts (FIRE) de s'attaquer aux IOC difficiles et ardus et de diffuser en temps utile des renseignements, des idées et des tendances en matière de menaces à nos produits, nos services gérés, nos partenaires et nos clients.
FIRE brûle les indicateurs les plus complexes des acteurs de la menace, obligeant les adversaires à retourner à la planche à dessin.
Comment fonctionne l'équipe FIRE
Au cœur du portefeuille avancé de solutions de cybersécurité de Fortra se trouve notre équipe spécialisée dans la recherche de renseignements sur les cybermenaces.
L'équipe FIRE de Fortra, hautement qualifiée, constitue l'épine dorsale de nos offres de recherche et de renseignement sur les menaces. La surveillance continue du paysage des menaces en constante évolution et des menaces émergentes, l'analyse des activités suspectes, le profilage des adversaires, la chasse aux menaces et les capacités d'investigation permettent à Fortra d'aller au-delà des indicateurs de menace au niveau de la surface.
Si les résultats de la veille appliquée sur les menaces aident diverses organisations à renforcer leurs défenses de sécurité en détectant, perturbant ou prévenant les menaces, c'est l'équipe FIRE qui veille à ce que les résultats de la veille et de la recherche assurent la pertinence et l'efficacité de nos solutions et de nos décisions dans un paysage de menaces en constante évolution.
Centre d'opérations de sécurité (SOC) de Fortra
Le SOC de Fortra est composé de groupes spécialisés dans la détection et l'atténuation qui sont en première ligne de FIRE, confrontés en permanence à des incidents, des événements, des attaques et des menaces en matière de cybersécurité.
Les capacités défensives du SOC peuvent s'étendre à l'intérieur et au-delà du pare-feu, ce qui permet à Fortra de défendre les organisations avec un portefeuille étendu de solutions, depuis le lookalike.
Les règles de détection de la sortie des données peuvent être affinées. Cette équipe dédiée s'appuie sur de multiples lignes de services dans divers secteurs et disciplines, ce qui accroît encore l'exposition et les contributions de Fortra au vaste paysage des menaces.
L'équipe SOC de Fortra est composée des disciplines suivantes en matière de cybersécurité :
Brand Protection
Data Loss Prevention
Extended Detection and Response
Pare-feu pour applications web
Integrity and Compliance Monitoring
Quelle que soit l'équipe qui réagit à une cybermenace, nos différentes lignes de services sont unies par le renseignement sur les menaces et la recherche, recevant et transmettant des informations à FIRE dans un cercle vertueux. Par exemple, les analystes DLP de Fortra identifient régulièrement des schémas malveillants, tels que des géolocalisations ou des commandes système, ciblant la confidentialité, l'intégrité et la disponibilité des données. En outre, les analystes de la protection de la marque Fortra partagent des CIO qui facilitent la décimation des renseignements exploitables sur les menaces, y compris notre solution dédiée au partage des renseignements sur les menaces, Fortra Threat Brain. Avec une telle variété de capacités, de solutions et d'équipes SOC avancées, FIRE s'unit pour contribuer à nos offres inégalées en matière de recherche et de renseignement sur les menaces.
Recherche et développement Fortra (R&D)
L'équipe de recherche et d'intelligence au sens large de Fortra comprend nos technologues en recherche et développement (R&D), qui sont tous des personnes de Fortra ayant un lien avec la veille sur les menaces et la protection de nos clients contre les cyberattaques. Alors que le SOC de Fortra se concentre sur la perturbation des menaces et les efforts de démantèlement des attaques, l'équipe R&D adopte une vision plus large, en s'appuyant par exemple sur les éléments suivants
Les informations fournies par le SOC permettent d'identifier des schémas qui alimentent les renseignements généraux sur les menaces, la recherche et l'élaboration d'une image globale du paysage des menaces.
Notre équipe de recherche et développement repose sur les trois piliers suivants :
Recherche
Intelligence artificielle et apprentissage automatique
Contenu
FIRE et Fortra Threat Brain
Les analystes de l'équipe FIRE mettent constamment à jour Fortra Threat Brain avec les nouvelles recherches et informations sur les menaces, en vérifiant et en ajoutant les données sur les menaces obtenues auprès d'autres sources partenaires. À son tour, FIRE puise dans Fortra Threat Brain des informations pilotées par l'IA pour enrichir et appliquer cette intelligence par le biais d'analyses avancées, en créant et en affinant le contenu pour aider les clients de Fortra à garder une longueur d'avance sur l'évolution des menaces.
En chiffres
tentatives d'exfiltration
bloquées mensuellement
incidents de vol de credentielles
détectés chaque mois
menaces liées au phishing, aux médias sociaux, aux domaines et au web ouvert atténuées chaque mois
vulnérabilités
suivi mensuel
menaces mondiales
bloqué mensuellement
requêtes à Fortra
Threat Brain mensuel
URLs analysés mensuellement
CVEs et ETs dans votre boîte de réception
Ajoutez nos recherches d'experts à votre fil d'actualité.