CTIInvestiguer
Rassembler les preuves.Enrichissez un observable avec des données techniques, des sources de renseignement, des signaux de sécurité et des preuves pertinentes.
Conçue pour le renseignement cyber opérationnel
CTILookUp®Plateforme de productivité en cyber renseignement
Investigate. Correlate. Decide.
Transformez les adresses IP, domaines, URL et e-mails en renseignements cyber exploitables grâce à un flux d’investigation unifié.
Commencez par un observableAdresse IPDomaineURLE-mail
Le défi opérationnel
Le problème n’est pas le manque de données.
C’est leur interprétation.
Les analystes utilisent plusieurs outils pour valider les sources, la réputation, le DNS, l’infrastructure, les preuves web et les signaux temporels. Il s’agit de distinguer les preuves du bruit et d’établir le contexte.
CTILookUp réunit ce flux au même endroit.
Un observable.Plusieurs signaux.Un espace pour décider.
Cycle central du renseignement
De l’observable à l’action.
Un flux rigoureux pour transformer les preuves techniques en contexte utile à la décision.
ObservableInvestiguerCorrélerDéciderAction
Corréler
Relier les signaux.Identifiez les relations, anomalies, contextes temporels et tendances significatives entre les constats.
Décider
Comprendre l’essentiel.Transformez les preuves corrélées en contexte pour éclairer la prochaine décision opérationnelle de l’analyste.
Conçue pour les investigations réelles
Un espace de travail.
De l’observable au contexte.
Examinez des observables, corrélez les signaux techniques et de renseignement, comprenez les constats clés et hiérarchisez les risques sans perdre le fil de l’investigation.
- Investigation unifiée des observables
- Constats clés orientés décision
- Score de risque et facteurs pondérés
- Radar de menaces et géolocalisation
- Contexte historique et temporel
- Export structuré STIX 2.1
L’humain dans la boucle
Un renseignement qui éclaire le jugement sans le remplacer.
CTILookUp ne transforme pas automatiquement un signal isolé en conclusion de menace. La plateforme rassemble des preuves, corrèle les constats et apporte un contexte technique et temporel aux analystes.
L’analyste prend la décision.CTILookUp l’aide à mieux l’étayer.
Cas d’usage
Pour les personnes qui prennent les décisions.
Pour les professionnels qui valident les preuves et choisissent la prochaine action opérationnelle.
Analystes SOCSpécialistes Threat HuntingRéponse aux incidentsAnalystes CTIProfessionnels de l’investigation numériqueEnquêteurs en cybercriminalité
Capacités du produit
Le contexte pertinent, organisé pour l’investigation.
Renseignement sur les observables
- Adresse IP
- Domaine
- URL
Contexte et corrélation
- Enrichissement technique
- Contexte d’infrastructure
- Observations de sécurité
- Contexte temporel
- Constats clés
Renseignement opérationnel
- Évaluation du risque
- Facteurs de risque
- Contexte de menace
- Géolocalisation
- Analyse historique
Résultats
- STIX 2.1
- Constats structurés
- Contexte prêt pour l’analyste
Tarifs
Choisissez la profondeur de votre flux de travail.
Les offres et limites utilisent la source produit unique de l’application CTILookUp.
IndividuelInstitutionnel
Individuel Professionnels de la cybersécurité, chercheurs indépendants, consultants et équipes menant des investigations de renseignement sur les menaces.
USD par utilisateur/licence
User
$0/ utilisateur / mois
Explore cyber threat intelligence analysis before moving into a professional workflow.
10 crédits d’analyse
- Cyber threat intelligence analysis
- Up to 2 analyses / minute
- 1 concurrent session
- 1 concurrent analysis
- 5-day retention
Starter
$9.90/ utilisateur / mois
For occasional professional investigations and lookups.
100 crédits d’analyse
- Cyber threat intelligence analysis
- Up to 5 analyses / minute
- 1 concurrent session
- 3 concurrent analyses
- 30-day retention
Analyst
$24.90/ utilisateur / mois
For practitioners using cyber threat intelligence as part of their daily workflow.
1,000 crédits d’analyse
- Cyber threat intelligence analysis
- Up to 15 analyses / minute
- 2 concurrent sessions
- 6 concurrent analyses
- 90-day retention
Specialist
$79.90/ utilisateur / mois
For specialists conducting continuous high-volume investigations.
10,000 crédits d’analyse
- Cyber threat intelligence analysis
- Up to 30 analyses / minute
- 3 concurrent sessions
- 9 concurrent analyses
- 180-day retention
Pour les personnes qui prennent les décisions
Créée par des professionnels de la cybersécurité,pour les professionnels de la cybersécurité.
De l’observable au contexte. Du contexte à la décision.
De l’observable au contexte. Du contexte à la décision.
Lancer une investigation