Cobertura d'amenaces en xifres
Què monitoritzem per a tu
No tens capacitat per fer el seguiment de cada font d'amenaces tu mateix. Nosaltres ho fem i et lliurem només el que és rellevant per al teu entorn i sector.
CVEs i vulnerabilitats
Saps quins nous CVEs s'estan explotant activament i si el teu programari o maquinari és vulnerable. No tots els CVEs són crítics; nosaltres filtrem per explotabilitat real en l'entorn.
Grups de ransomware
Tens visibilitat sobre els 30+ grups de ransomware actius que seguim: TTPs, perfils de víctimes, estratègia de rescat i infraestructura. Sap si el teu sector és en el punt de mira.
Actors APT
Coneixes els actors patrocinats per estats que operen als Països Baixos, Bèlgica i Espanya. De NOBELIUM a APT28: rastrejem campanyes i les vinculem a tècniques MITRE ATT&CK.
Amenaces OT i ICS
El teu entorn OT no és a cegues. Monitoritzem amenaces específiques per a protocols industrials i entorns ICS/SCADA, inclòs nou programari maliciós que interromp processos de producció.
Dark web i filtracions
Saps quan el nom de la teva organització, credencials o dades internes apareixen en fòrums de la dark web. Monitoritzem activament els brokers d'accés inicial i plataformes de venda de dades.
Intel·ligència sectorial
Reps intel·ligència filtrada pel teu sector: finances, administració pública, sanitat, indústria o tecnologia. Els feeds genèrics generen soroll; el context sectorial genera acció.
Intel·ligència recent
Setmana 15, 2026: tres amenaces actives que estem monitoritzant en aquest moment i per a les quals hem publicat regles de detecció i IoCs.
Lamashtu ransomware actiu a Espanya: Grupo Ronda i FILAIR afectats
El grup Lamashtu ha confirmat atacs a Grupo Ronda i FILAIR en les darreres 24 hores, amb operacions actives a Espanya i la UE. Els atacants combinen robatori de dades amb amenaces de publicacio (doble extorsio). El sector serveis i legal acumula dades molt sensibles: contractes, informacio de clients i dades financeres. DEFION monitoritza activament les activitats de Lamashtu a la regio iberica i te regles de deteccio actualitzades per a tots els clients MDR afectats.
coinbasecartel: 15 victimes de ransomware en 24 hores, expansio EU en curs
El grup coinbasecartel ha publicat 15 noves victimes en una sola finestra de 24 hores, un volum estadisticament anomal que indica una campanya d'explotacio massiva coordinada o un grup existent amb rebranding. Victimes EU confirmades a Franca i Malta. Sectors afectats: educacio, hostaleria, tecnologia, manufactura i sector public. DEFION i els CERTs europeus monitoritzen activament la possible expansio cap a ES, NL i BE.
Fortinet FortiSandbox i FortiAnalyzer: pegats critics publicats avui
NCSC-NL va publicar el 16 d'abril els advisories NCSC-2026-0120 i NCSC-2026-0121 per a Fortinet FortiAnalyzer, FortiManager i FortiSandbox (M/H). Les vulnerabilitats en el pla de gestio de Fortinet son un vector d'entrada conegut per a grups de ransomware. Les organitzacions amb desplegaments Fortinet exposats a internet tenen una exposicio critica. DEFION recomana aplicar els pegats de manera immediata i revisar les regles d'acces al panell d'administracio.
Recerca i informes
DEFION publica en dos nivells. Profunditat tècnica per als equips de seguretat. Context estratègic per a la direcció.
Tècnic
- ✓ Anàlisis en profunditat de CVEs i puntuacions de explotabilitat
- ✓ Reversals de programari maliciós i anàlisis de comportament
- ✓ Regles de detecció KQL per a Microsoft Sentinel
- ✓ Informes tècnics de Pwn2Own i conferències
- ✓ Mapatge MITRE ATT&CK per campanya
Estratègic
- ✓ Informes mensuals de amenaces per al CISO
- ✓ Anàlisis sectorials per indústria i regió
- ✓ Mapes de calor MITRE ATT&CK a nivell organitzatiu
- ✓ Briefings a clients sobre campanyes actives
- ✓ Informe trimestral del panorama d'amenaces NL/UE
Per a qui és rellevant?
La Intel·ligència d'Amenaces no és només per a analistes de SOC. Cada perfil de seguretat es beneficia de la informació adequada en el moment oportú.
CISO
- ✓ Briefing mensual de amenaces per a la direcció
- ✓ Avaluació de riscos per sector i normativa
- ✓ Base d'evidències per a inversions en seguretat
Analista de SOC
- ✓ Feeds de IoCs llests per usar al teu SIEM
- ✓ Regles de detecció KQL per campanya
- ✓ Profunditat tècnica per amenaca i TTP
Director de TI
- ✓ Visibilitat de vulnerabilitats en el teu entorn
- ✓ Priorització de pedaços segons explotabilitat
- ✓ Visió general de amenaces actives al teu sector
Incident Responder
- ✓ IoCs i regles YARA amb context enriquit
- ✓ Mapatge de TTPs per atribució i contenció
- ✓ Briefings sectorials ràpids davant campanyes actives
Productes d'intel·ligència
Des de publicacions d'accés lliure fins a anàlisis d'amenaces específiques per al client. Tria el nivell que s'adapta a la teva organització.
Accés lliure
- ✓ Blog: anàlisis tècniques i informes de amenaces
- ✓ Informe trimestral del panorama d'amenaces NL/UE
- ✓ Actualitzacions de CVEs i avisos de pedaços
- ✓ Publicacions de Research Labs
Clients MDR
- ✓ Briefings de amenaces setmanals personalitzats
- ✓ Feeds de IoCs directament al teu SIEM o EDR
- ✓ Regles de detecció KQL per campanya
- ✓ Notificació directa davant amenaces crítiques
- ✓ Mapa de calor MITRE ATT&CK per trimestre
A mida
- ✓ Anàlisi d'amenaces específica per al client
- ✓ Briefing sectorial per a la teva indústria
- ✓ Escaneig de dark web per nom d'organització i credencials
- ✓ Avaluació d'exposició a amenaces imminents
FAQ Intel·ligència d'Amenaces
Què és la Intel·ligència d'Amenaces i per què la necessito?
Quina és la diferència entre intel·ligència estratègica i operacional?
En què es diferencia DEFION Threat Intelligence d'un feed comercial?
Amb quina rapidesa publiqueu davant una campanya activa o un zero-day?
Puc contractar Threat Intelligence sense MDR?
Sol·licita una anàlisi de amenaces
Vols saber quines amenaces estan actives al teu sector i si el teu entorn és vulnerable? Els nostres analistes elaboren una anàlisi específica basada en el teu perfil.
Sense compromisos. Primera anàlisi gratuïta per a organitzacions qualificades.