Sur les 33 fonctionnalités de ce comparatif, le site web public d’Intel 471 en mentionne 20 et 3 en partie ; nous n’en avons pas trouvé 10. Chaque cellule renvoie vers sa source.
La liste provient des propres pages de fonctionnalités de DarknetSearch ; elle est donc construite autour de ce que nous faisons. Ce qu’Intel 471 propose en dehors de cette liste figure plus bas.
DarknetSearch, conçu en Suisse par Kaduu, collecte les données divulguées, les stealer logs complets et les discussions clandestines, et vous permet de les rechercher, de les surveiller et d’en rendre compte au même endroit. La découverte de la surface d’attaque, l’exposition du code et la détection de l’usurpation de domaine avec takedowns se trouvent dans le même espace de travail, et chaque fonctionnalité dispose d’une API et de webhooks.
Intel 471
Intel 471 fournit de la threat intelligence via sa plateforme Verity471, alimentée par des communautés clandestines fermées grâce à la collecte et à l’accès humain. Ses modules couvrent la threat intelligence, l’exposition externe, les identifiants, les malwares, les vulnérabilités, la fraude, la géopolitique et la chasse aux menaces.
Découverte de la surface d’attaque à partir d’un domaine
Oui
Découverte passive à partir d’un domaine, 17 sources de sous-domaines, corrélation des CVE avec le contexte CISA KEV (catalogue des vulnérabilités exploitées connues). Notre page
Chaque fonctionnalité dispose d’une API documentée, et chaque recherche peut être copiée sous forme d’appel API. Absent de la formule Starter. Notre page
Oui
Page des partenaires technologiques : « Our programmable API powers integrations ». Aucune documentation publique trouvée.
Tarifs publics pour les clients finaux sur la page des tarifs ; éditions MSSP sur demande. Notre page
Non trouvé
Introuvable sur intel471.com.
Au-delà de la liste
Où Intel 471 et DarknetSearch diffèrent.
Les points forts d’Intel 471
Proposé sur le site web d’Intel 471 et absent de notre liste de fonctionnalités, ou présenté plus en détail que chez nous.
Intégrations SIEM, SOAR et outils de ticketing : partenaires indiqués, dont IBM QRadar, Anomali, Cyware, Google Cloud. Source
Opérations de cyber HUMINT au sein de communautés criminelles fermées Source
Renseignement sur les malwares et l’activité des acteurs malveillants associés Source
Plus de 700 packages de chasse comportementale pour SIEM, EDR, NDR et XDR Source
Renseignement sur les vulnérabilités suivant leur cycle de vie face aux menaces Source
Renseignement cyber-géopolitique reliant la cybercriminalité et l’activité des États Source
Où DarknetSearch se distingue d’Intel 471
Fonctionnalités que nous proposons et que nous n’avons pas trouvées, ou seulement en partie, sur le site web public d’Intel 471. Cela ne signifie pas qu’Intel 471 ne les a pas.