Решение для зрелых и растущих команд
Кому подойдет портал
Широкая база источников
Данные собираются из открытых и закрытых источников по всему миру и обновляются ежедневно
3,5+ тыс.
профилей хакерских группировок, ВПО и инструментов300+ млн
проанализированных образцов ВПО и собранных индикаторов компрометации с 2019 года70+ млрд
записей в PT PDNS, собранных с 2018 годаВозможности решения
Комплексная платформа для анализа угроз и защиты инфраструктуры
Тактики хакеров из реальных инцидентов
Используйте детально описанные техники и методы атак, полученные от команды киберразведки и в ходе расследований инцидентов
Проактивная защита инфраструктуры
Применяйте уже размеченные данные об угрозах для подготовки инфраструктуры к защите от современных методов атак
Проверка файлов
Загружайте файлы и получайте вердикт из PT Sandbox вместе с дополнительными индикаторами компрометации
Производительный API-интерфейс
Обогащайте алерты из СЗИ и собственной TI-платформы актуальными данными с портала
Ландшафт киберугроз
Будьте в курсе активности группировок, ВПО, уязвимостей и техник атак, релевантных для вашего региона и отрасли
Гибкий поиск
Идентифицируйте угрозы по IoC, метаданным файлов и библиотеке угроз для оперативного реагирования
Преимущества
Почему выбирают наш портал
Киберугрозы по России и миру
Используйте детализированные данные по региону России и СНГ, а также мировым угрозам
Экспертная аналитика
Получайте ранний доступ к публичным отчетам и эксклюзивную закрытую аналитику для превентивной защиты
Потоки данных об угрозах
Подписывайтесь на фиды и интегрируйте их в СЗИ
Как это работает
Пять шагов — от анализа файла до полной атрибуции угрозы
1. Загрузите файл на анализ
Проверьте подозрительные файлы в безопасной среде с помощью PT AV, YARA-правил и PT Sandbox
2. Исследуйте индикаторы компрометации
Найдите информацию по IP-адресам, доменам, хеш-суммам и выявите связи с APT-группировками и ВПО
3. Используйте библиотеку угроз
Получите детальную информацию об APT-группировках, вредоносном ПО, уязвимостях и тактиках атак по MITRE ATT&CK
4. Проанализируйте связи угроз
Просмотрите атрибуцию и связи между файлами, сетевыми индикаторами, группировками и семействами ВПО
5. Интегрируйте данные в вашу инфраструктуру
Скачайте IoC в формате CSV или используйте API для автоматизации запросов и интеграции с SIEM/EDR
Разработано TI-экспертами
Команда TI-экспертов Positive Technologies Expert Security Center
8+
лет в киберразведке10+
раскрытых APT-группировок70+
публичных отчетов о киберугрозахЧто мы делаем
Анализируем
Выявляем 5+ новых APT-групп ежегодно
Разрабатываем
Создаем свои сервисы для работы, включая PDNS, процессинг ВПО, сканеры и библиотеки угроз
Исследуем
Берем на себя все задачи, от киберразведки до исследования дарквеба
Процесс подключения
Как начать работу с порталом
Часто задаваемые вопросы
Ответы на популярные вопросы о портале
Для кого предназначен PT Fusion?
PT Fusion создан для SOC-аналитиков, корпоративных команд ИБ, TI-аналитиков, а также CISO и руководителей по ИБ. Портал помогает расширить кругозор по ландшафту киберугроз и дает актуальную картину происходящего от экспертов PT ESC.
Какие возможности предоставляет портал?
PT Fusion предлагает глубокую экспертизу по угрозам в России и СНГ, функционал для безопасной проверки файлов, инструменты для проведения собственного анализа сырых данных, а также детальные описания тактик хакеров из реальных инцидентов и расследований.
Как начать работу с порталом?
Процесс подключения состоит из пяти шагов: консультация для обсуждения вашей задачи, демонстрация возможностей портала, пилотный тестовый доступ, формирование коммерческого предложения и договора, старт работы после получения учетных данных.
На какой период предоставляется тестовый доступ к порталу?
Мы предоставляем доступ на 30 дней, чтобы вы могли проверить возможности портала на своих задачах.
Материалы
Статьи и исследования наших экспертов
Анализ активности хакерских группировок, IV квартал 2025 г.
12 мин чтения
Анализ активности хакерских группировок, IV квартал 2025 г.
Фантом во плоти. Новые атаки группировки Phantom Enigma
18 мин чтения
Фантом во плоти. Новые атаки группировки Phantom Enigma
(Ex)Cobalt. Обзор инструментов группы в атаках за 2024–2025 годы
8 мин чтения
(Ex)Cobalt. Обзор инструментов группы в атаках за 2024–2025 годы
Программа для ЭВМ PT Fusion включена в реестре Минцифры*, о чем подробнее см. по адресу
* Единый реестр российских программ для электронных вычислительных машин и баз данных.
АО «Позитив Текнолоджиз» предоставляет доступ к программе для ЭВМ PT Fusion по модели SaaS (предоставление права использования путем удаленного доступа через информационно-телекоммуникационную сеть Интернет). Более подробная информация предоставляется по запросу.
Обратиться за консультацией
Обращайтесь к нам, когда нужно защитить бизнес от хакеров. Мы быстро поможем, если инцидент уже произошел, научим вашу команду обнаруживать целевые кибератаки и правильно реагировать на них