Cyber threat intelligence su scala enterprise.
OneFirewall Alliance integra oltre 40 fonti affidabili di threat intelligence, fornendo dati in tempo reale su IP, domini, URL e hash di file malevoli — arricchiti, valutati con un punteggio e pronti per l'enforcement su firewall, IPS, WAF e SIEM.
Quattro tipologie di dati, aggiornate continuamente da fonti globali diverse
Indirizzi IP Malevoli
Indirizzi IPv4 e IPv6 e range CIDR confermati come fonti di attacco — server C2, nodi di uscita Tor, infrastrutture botnet e origini di brute-force. Oltre 1.5M di IP univoci da una sola fonte validata.
Liste di Blocco Domini
Domini malevoli utilizzati per phishing, distribuzione di malware, DNS tunneling e command-and-control, con punteggio di confidenza calibrato per fonte (0.1–0.9).
URL Malevoli
Threat intelligence precisa a livello di URL — non solo di dominio — che consente a proxy web, WAF e secure web gateway di bloccare endpoint malevoli specifici lasciando passare il traffico legittimo.
Hash di File
Firme di file malware note, ottenute da analisi sandbox e segnalazioni dei membri dell'alliance. Supporta indicatori MD5, SHA1, SHA256 e nomi file.
Ogni nuova fonte viene messa alla prova prima di essere considerata affidabile
L'Alliance valuta e aggiunge continuamente nuove fonti di intelligence attraverso un processo rigoroso: ricerca ad ampio raggio, valutazione mirata, incrocio con i feed esistenti e validazione della coerenza nel tempo. Alle nuove fonti viene assegnato un punteggio di confidenza iniziale di circa 0.2, ricalibrato man mano che ne viene dimostrata l'accuratezza.
+168%
Crescita delle voci a rischio critico
+61%
Crescita delle voci a rischio medio
+46%
Crescita delle voci ad alto rischio
+17%
Crescita delle voci a basso rischio
Viste reali dalla piattaforma
Grafo MITRE ATT&CK
Indicatori collegati automaticamente a pattern di attacco, corsi d'azione e report delle fonti.
Pivoting sui Threat Actor
Traccia un singolo IP malevolo attraverso ogni membro e avvistamento dell'alliance.
Instradamento degli Attacchi Geolocalizzato
Costruito a partire dal database di intelligence live, aggiornato di continuo.