使用自定义仪表板管理威胁情报

asmani000

威胁行为者在被检测到之前在您的环境中活跃的时间越长，造成的潜在损害就越大。为了帮助安全团队消除干扰并快速了解谁正在针对他们的组织，Mandiant 现在在Mandiant Advantage 平台中提供自定义仪表板。自定义仪表板是一种管理和自定义 Mandiant 触手可及的所有信息的新方法，可最大限度地减少识别问题或查看状态所需的时间，以便安全团队可以快速采取行动。

自定义仪表板为 Mandiant Advantage 订阅者提供威胁情报和攻击面管理(ASM) 小部件库。客户可以利用相关威胁情报，并在单一视图中从攻击者的角度快速将其与外部安全态势关联起来。

如何为我的 CTI 团队利 B2B 电子邮件列表 用自定义仪表板？

任何网络威胁情报(CTI) 计划的基石都是了解最有可能针对您的特定组织的对手。利用 Mandiant 提供的一线情报和专业知识并更快地将其呈现出来，以：

了解你的对手。识别与您的组织相关的威胁参与者以及相关技术、策略和程序 (TTP)、恶意软件或被利用的 CVE。
实施威胁情报。快速转向 Mandiant Advantage 威胁情报模块，进一步调查并从 Mandiant 分析师撰写的报告中收集更多信息。
保持事情可行。与您的安全组织或安全机构外部的利益相关者共享关键信息，以满足您团队的安全目标。
为了进一步加强您的 CTI 计划和从业人员的知识，请查看Mandiant 网络威胁情报 (CTI) 分析师核心能力框架。

如何将威胁情报与攻击面管理结合起来？
Mandiant 为产品带来的智慧和专业知识在行业中是无与伦比的。通过将其与 Mandiant Advantage 攻击面管理 (ASM) 相结合来利用这一优势。攻击面管理可发现从主机到域再到云存储和计算实例的所有面向互联网的资产。在发现和分析资产后，ASM 通过 Mandiant 威胁情报丰富了清单，识别资产何时与潜在恶意活动相关，并执行主动和被动检查以验证资产何时容易受到野外利用的影响。



ASM 发现的资产都是面向公众的，并且可供对您的组织执行侦察的攻击者访问。

借助自定义仪表板，您可以在一个视图中从 ASM 和威胁情报收集信息，同时轻松地转向攻击面数据以进行进一步调查和补救。在集中视图中轻松了解您的攻击面组成和风险，以及帮助您的团队确定优先级并缩小关注范围的相关威胁情报。

什么破折号1

对于 Mandiant Advantage 的新用户，请注册免费订阅威胁情报和攻击面管理。

自定义仪表板入门
Mandiant Advantage 订阅者可以通过在应用程序切换器中选择“仪表板”来创建自定义仪表板，并通过三个简单的步骤轻松开始。