Mandiant Advantage Threat Intelligence Security Ops 版-資安情資一年訂閱授權
標案名稱112年第一次電腦軟體共同供應契約採購
組 別15
單 位套
項 次192
採購數量級距1-8
產 地美國
評 價
無
產品功能規格
Mandiant Advantage 資安情資收集相關的、及時的、可靠的IOC。確保數據結構化收集、處理效率和分析。Security Ops 版本除了基礎資安事件查詢外,還可有事件指標,並帶有評分和事件上下文關聯資料,及威脅行為者 - Mandiant 專有 - UNC、Temp、APT、FIN 組織編號分類等資訊.
功能規格/基本需求
根據優先級確定安全事件，提供情報的情報數據更好地了解潛力影響。 執行通知響應，在高級的威脅歸因可以表明威脅行為者的複雜性和他們的TTPs。使用內部的數據主動尋找環境中的威脅。並製作威脅狩獵可重複和自動化活動偵測。特定的結構化可搜索數據、活動和惡意軟件。環境規格Window 10 or Windows server, 4 core, 16MB RAM.
