Что такое PT Threat Intelligence Feeds

PT Threat Intelligence Feeds — потоки данных (фиды) с индикаторами компрометации, предназначенные для информирования SOC-команд об актуальных угрозах ИБ. В основе наших фидов — данные об угрозах, аккумулированные экспертами PT ESC в ходе расследований инцидентов и изучения деятельности хакерских группировок во всем мире, а также данные обезличенной телеметрии, полученные с инсталляций наших продуктов в сотнях компаний.

Загружайте в SIEM-систему
Это позволит обнаруживать события ИБ, в которых задействованы критически важные для клиента индикаторы компрометации.
Загружайте в другие системы ИБ
Это обогатит данными об угрозах используемые системы ИБ, повысит их эффективность и обеспечит предотвращение атак.
Загружайте в TI-платформу
Это позволит расширить и дополнить контекстом и уникальными данными уже существующую в компании базу знаний об угрозах.

Чем полезны фиды

Дают важный контекст для эффективного и быстрого обнаружения опасной активности в сети клиента
Дают дополнительные данные для оценки опасности инцидента и приоритизации задач по реагированию
Содержат регулярно обновляемые сведения об угрозах и могут быть применены для проактивной защиты
Позволяют отслеживать актуальные отраслевые угрозы, которые важны для конкретной компании

Создано специалистами PT Expert Security Center

PT Expert Security Center (PT ESC) — собственный экспертный центр безопасности Positive Technologies. Занимается исследованием киберугроз, выявлением сложных инцидентов в крупных компаниях, реагированием на них и их расследованием. Кроме того, специалисты PT ESC исследуют действия хакерских группировок как в России, так и во всем мире, изучают тактики, техники и инструменты злоумышленников. Все индикаторы компрометации, поставляемые в фидах, анализируются и верифицируются ими. Это значит, что вы получаете уникальные ценные данные о реальных угрозах.

Узнать больше об экспертизе PT ESC

Преимущества

Уникальные данные о реальных угрозах
В составе фидов — проверенные экспертами индикаторы компрометации, а также данные обезличенной телеметрии с инсталляций наших продуктов у сотен клиентов.
Интеграция с продуктами Positive Technologies
Подключение фидов к продуктам MaxPatrol SIEM и PT Network Attack Discovery доступно «из коробки», настройка подключения для клиента производится до двух дней.
Интеграция с продуктами других вендоров
Постоянно расширяется пул доступных для подключения продуктов сторонних вендоров. Поддержка нового продукта по запросу клиента добавляется в течение трех недель.

Материалы

Краткое описание
Руководство пользователя PT Threat Intelligence Feeds

Бесплатный пилот

Стоимость продукта

Права на использование программного изделия Positive Technologies Threat Intelligence Feeds предоставляются на условиях правообладателя — АО «Позитив Текнолоджиз» по запросу. Контактная информация ↗

Positive Technologies Threat Intelligence Feeds

Программное обеспечение находится на стадии внесения в Единый реестр российских программ для электронных вычислительных машин и баз данных.