Intrusion (INTZ)

Un élément central de l’offre d’Intrusion est sa base de données propriétaire de renseignements sur les adresses de protocole internet. Ces données comprennent les comportements historiques, les associations connues et les indicateurs de réputation pouvant être utilisés pour évaluer si des connexions réseau sont susceptibles d’être bénignes ou hostiles. En appliquant ces renseignements au trafic en direct, Intrusion vise à fournir aux clients davantage de contexte que ne le pourrait un pare-feu de base ou un outil traditionnel de sécurité périmétrique.

Le portefeuille de produits de l’entreprise comprend INTRUSION Shield, INTRUSION TraceCop et INTRUSION Savant. Shield est présenté comme une plateforme de défense active capable de détecter et de bloquer les connexions liées à une infrastructure malveillante. TraceCop est utilisé pour l’attribution d’adresses IP et les investigations, tandis que Savant prend en charge la surveillance et l’analyse du réseau. Ensemble, ces outils répondent à des cas d’usage tels que la chasse aux menaces, la réponse aux incidents, le filtrage du trafic et les opérations de sécurité.

Intrusion opère comme un segment d’activité unique et sert des organisations qui ont besoin d’une visibilité supplémentaire sur l’activité réseau et les menaces externes. L’entreprise est en concurrence sur un marché de la cybersécurité très encombré, qui comprend de grands fournisseurs de plateformes de sécurité, des prestataires de services managés et des sociétés spécialisées dans le renseignement sur les menaces. Son élément distinctif réside dans l’accent mis sur un renseignement IP accumulé sur une longue durée et dans l’utilisation de ces données pour soutenir l’identification en temps réel de communications potentiellement dangereuses.