Cyber Threat Intelligence

網絡威脅情報

Cybersixgill 每日從逾1,000個地下論壇及市場收集七百萬條情報數據。我們追蹤超過700個APT組織、4000多種惡意軟件、9500萬威脅行為體、600萬獨特攻擊指標(IOC)。這些數據被即時賦予背景和情境,讓安全團隊在不足一分鐘內即時掌握每個威脅的性質與來源,幫助在攻擊發生前偵測並防禦。


威脅情報

掌握浮現的潛在威脅、IOC、戰術技術與流程

從明網、深網、暗網以及開放情報源擷取具背景的威脅情報,主動攔截攻擊形成前的威脅。

廣泛的數據收集範圍

我們能夠發掘任何語言、格式及平台的威脅活動,涵蓋其他情報供應商無法到達的管道,如複雜的CAPTCHA保護、已刪除貼文、僅限邀請的即時通訊群組及暗網論壇。

情報即時呈現

自動化爬蟲深入明網、深網及暗網,實時抓取並加工威脅數據。不足60秒內,情報即呈現並提供給安全團隊。啟用後一小時內即可接收首波警報。

為您量身打造的威脅情報

我們提供彈性交付選項,助您依不同使用情景、職能角色及安全成熟度快速偵測與理解威脅。每週處理平臺超過500萬次API查詢,用戶可在60秒內即時生成相關威脅報告。

Threat Intelligence Features

安全隱秘地訪問深網及暗網

即時掌握任何語言、格式及平台上的威脅行為活動,基於市場最大規模的明網、深網及暗網資料庫。


核心產品特色

最廣泛的數據來源

數據涵蓋專屬論壇、非法地下市場、程式碼庫、貼文站、明網、社交平台及1990年代以來的歷史資料。

全面威脅行為者檔案

收集監控超過9500萬威脅行為者資訊,包含其語言、歷史、活躍領域、戰術技術、興趣、同儕網絡及互動紀錄。

支援任意語言及數據格式

獨家自然語言處理(NLP)和光學字元識別(OCR)技術,具備自動翻譯及影像轉文字功能。

OSINT 開放情報

提供廣泛的明網情報報告、研究及新聞,涵蓋資安新聞網站、全球新聞媒體、國家電腦應變小組(CERT)、資訊共享與分析中心(ISAC)等。

Cybersixgill IQ

強大的生成式人工智能(AI)能力,簡化複雜威脅數據,自動生成報告與對比表,並全天候提供AI助理支援,讓不同資安經驗層級的用戶皆能輕鬆理解情報。

簡化多實體調查

有效分析、調查並關聯各種威脅實體(APT、IOC、惡意軟件等),集中資訊避免手動交叉核對。


Strategic Threat Intelligence With AI

以AI將數據轉化為策略威脅情報

Cybersixgill IQ利用生成式AI,將原始威脅情報轉化成人類易懂的上下文摘要及完整報告。平台內的AI助理隨時回應用戶問題,讓威脅情報更普及且易用。


威脅情報應用場景

洩露憑證、信用卡及數據在暗網的追蹤

設定自定義警報,及時通知您員工憑證或客戶資料在深暗網洩露。可跨多平台檢索,包括即時消息應用、IRC 聊天及限邀暗網論壇和市場。分析洩露信用卡依 BIN、地區及發卡行的分佈。

Compromised credentials, credit card & data leaks on the dark web

勒索軟件與惡意軟件防護

持續監控勒索軟件論壇、市場及專用洩露站,洞悉其營運者動向、專長與限制,及時獲取勒索軟件作為服務(RaaS)等地下推廣資訊。

Ransomware & malware protection

威脅監控與威脅狩獵

利用威脅情報平臺提供的安全暗網搜尋引擎,搜捕針對企業的威脅,了解攻擊技巧與動機,主動阻止攻擊形成。

Threat monitoring & threat hunting

品牌保護

即時偵測暗網對品牌的提及,發現可能影響您的域名的拼字冒用,及時接收關於公司資產、產品管理與憑證的相關威脅動態警報,包括文字、圖像及可疑域名或應用程式上的品牌濫用。

Brand protection

我們的威脅情報對比優勢

Cybersixgill其他供應商
自動收集、擷取並編目最新威脅資料有限
可持續訪問限邀論壇、即時通訊群及閉合市場有限
支援複雜CAPTCHA及已刪除帖文抓取
影像文字識別(OCR)技術
支援多語言自動翻譯有限
生成詳細威脅行為者檔案(別名、活躍時間等)有限
提供完整無限制的威脅情報存取有限
全方案嵌入生成式AI,實時提供人類可讀報告有限

我們的 CTI 可通過單租戶或多租戶 SaaS 平台、API 及集成方式使用

Portal Icon

調查門戶

用戶可透過威脅情報平臺安全且隱秘地訪問深網與暗網。調查門戶被譽為暗網搜尋引擎,可實時揭示新興風險與漏洞。平台內置生成式AI助理,協助構建報告、答疑解惑並釐清發現內容。

API-icon

API 與數據推送

輕鬆將威脅情報整合入現有工作流程、系統及第三方解決方案,強化事件響應腳本及分析作業,提升安全運營效能並快速回應新威脅。

Integrations icon

集成方案

我們與超過30家全球領導企業合作,如 Palo Alto、Snowflake、Anomali、Microsoft 和 Splunk,將威脅情報無縫整合至資安解決方案,提升操作效率及節省成本。

數據由您掌控

威脅情報可在支援單或多租戶的 SaaS 平臺中使用,亦可透過API或集成嵌入您現有技術架構。

Contact Us
Scroll to Top