PT Threat Intelligence Feeds

Потоки данных (фиды), собранные экспертами Positive Technologies для обнаружения угроз

Обзор Чем полезны фиды Особенности и преимущества Материалы

Что такое PT Threat
Intelligence Feeds

PT Threat Intelligence Feeds — потоки данных об индикаторах компрометации (вредоносных доменах, IP-адресах, ссылках и хеш-суммах файлов). Они позволяют SOC-командам быть в курсе актуальных угроз ИБ.

Эксперты PT ESC собирают сведения для PT Threat Intelligence Feeds, когда расследуют инциденты и изучают деятельность хакерских группировок; кроме того, используются обезличенные данные о работе продуктов Positive Technologies.

Загружайте в SIEM-систему

Самые актуальные данные для быстрого  и точного обнаружения угроз

Загружайте в другие системы ИБ

Быстрое подтверждение и приоритизация инцидента за счет подробного контекста

Загружайте в TI-платформу

Интеграция со средствами защиты информации «из коробки»

Чем полезны фиды

Дают важный контекст для эффективного и быстрого обнаружения опасной активности в сети клиента

Дают дополнительные данные для оценки опасности инцидента и приоритизации задач по реагированию

Содержат регулярно обновляемые сведения об угрозах и могут быть применены для проактивной защиты

Позволяют отслеживать актуальные отраслевые угрозы, которые важны для конкретной компании

Создано специалистами PT Expert Security Center

PT Expert Security Center (PT ESC) — собственный экспертный центр безопасности Positive Technologies. Занимается исследованием киберугроз, выявлением сложных инцидентов в крупных компаниях, реагированием на них и их расследованием. Кроме того, специалисты PT ESC исследуют действия хакерских группировок как в России, так и во всем мире, изучают тактики, техники и инструменты злоумышленников. Все индикаторы компрометации, поставляемые в фидах, анализируются и верифицируются ими. Это значит, что вы получаете уникальные ценные данные о реальных угрозах.

PT Expert Security Center

Особенности и преимущества

Уникальные данные о реальных угрозах

Обезличенная телеметрия из сотен инсталляций продуктов Positive Technologies позволяет формировать знание о том, что происходит в мире ИБ прямо сейчас.

Репутация и оценка потенциального ущерба

Для каждого индикатора компрометации рассчитываются показатели «Репутация» и «Потенциальный ущерб». Это помогает приоритизировать угрозы, оценить возможный ущерб от их реализации и сфокусироваться на предотвращении самых опасных.

Расширенные контекстные данные

Обогащение индикаторов компрометации дополнительными данными дает аналитикам SOC необходимую информацию для принятия решений о реагировании на угрозы.

Более 30 фидов

Индикаторы компрометации в составе PT Threat Intelligence Feeds объединены в фиды по целям их применения: для таргетированных атак, для определенных семейств ВПО, для конкретных вредоносных кампаний и т. п.

Интеграция с продуктами разных вендоров

PT Threat Intelligence Feeds поддерживает разные форматы и широкий перечень средств защиты, число которых постоянно растет.

Материалы

Общее

Условия приобретения

Права на использование PT Threat Intelligence Feeds предоставляются на условиях правообладателя — АО «Позитив Текнолоджиз» по запросу. Контактная информация↗