GreyNoise 平台訂閱服務
GreyNoise Platform 提供 Standard、Advanced 與 Elite 三種訂閱方案,依方案提供不同的資料更新頻率、歷史資料回溯範圍及告警管理能力。資安團隊可依威脅分析與調查需求,選擇適合的方案,掌握網路邊界的掃描與攻擊動態。
功能優勢
Standard 標準版
適合想建立網路邊界威脅偵測與應變基礎的團隊。核心情報每 4 小時更新,提供 10 天歷史回溯、最多 10 則告警及 3 組封鎖清單。
Advanced 進階版
適合需要更頻繁掌握威脅變化、擴充 SOC 告警流程的團隊。核心情報每 2 小時更新,提供 30 天歷史回溯、最多 25 則告警、最多 10 組封鎖清單及事件資料饋送。
Elite 菁英版
適合需要近即時情報、較長期回溯及大規模自動化能力的成熟資安團隊。核心情報每小時更新,提供 90 天歷史回溯,告警與封鎖清單皆不限量。
預期效益
GreyNoise Platform 協助資安團隊掌握網路邊界上的掃描、偵察及漏洞攻擊活動,提供 IP 與 CVE 相關的威脅資訊,協助團隊從大量告警中找出需要優先調查的可疑活動。GreyNoise 情資可整合至既有 SIEM、SOAR 等資安工具,協助加快事件調查與應變;搭配漏洞修補優先排序模組時,還能依據實際觀察到的漏洞攻擊情況,安排修補順序。
