Che cos e Threatly?
Threatly trasforma informazioni di sicurezza pubbliche in alert per i vendor e i prodotti che monitori. Ricevi un briefing breve quando un evento rientra in quel perimetro. Non un feed di notizie generiche.
In cosa differisce da uno scanner di vulnerabilita?
Uno scanner guarda l infrastruttura che puo raggiungere. Threatly non si collega ai tuoi sistemi. Segue advisory e pubblicazioni esterne e ti avvisa quando combaciano con cio che monitori.
Threatly scansiona la mia infrastruttura?
No. Nessun agent, nessuna scansione di rete e nessun accesso al tuo ambiente.
Quali informazioni servono?
Un indirizzo email, i nomi dei vendor da seguire e, se vuoi, prodotti specifici. Non credenziali, nomi host o un inventario degli asset.
Come viene decisa la rilevanza?
Un elemento viene analizzato per vendor e prodotti interessati. Viene inviato solo se corrisponde alla tua lista. Una semplice citazione non dimostra che il tuo ambiente sia interessato. Puoi limitare un vendor a prodotti specifici.
Da dove arrivano gli alert?
Da fonti pubbliche che Threatly segue gia: pubblicazioni di sicurezza, feed di vulnerabilita e advisory dei vendor. Threatly non copre ogni CERT ne ogni blog di vendor.
Come vengono consegnati gli alert?
Via email. Gli account a pagamento possono inviare lo stesso briefing a Microsoft Teams con un Incoming Webhook. Sito e email sono in inglese, tedesco, francese, italiano e spagnolo.
Threatly sostituisce SIEM, EDR o scanner?
No. Quegli strumenti osservano o valutano il tuo ambiente. Threatly decide solo quali eventi esterni meritano attenzione.
Cosa succede se una nuova vulnerabilita riguarda una tecnologia che monitoro?
Se una fonte seguita la descrive come pertinente a quel vendor o prodotto e rientra nel tuo perimetro, ricevi un briefing con rischio, contesto, azione consigliata e link alla fonte. Le ripetizioni per lo stesso vendor sono limitate, cosi un incidente non diventa una raffica di email.