PT Threat Analyzer
по запросу
Платформа для накопления и использования знаний об угрозах (Threat Intelligence): собирает фиды из разных источников, обогащает их контекстом и передаёт в SIEM и сетевые СЗИ.
Характеристики
Вендор
—
Positive Technologies
Тип продукта
—
EDR/XDR и защита от целевых атак
Продукт
—
PT Threat Analyzer
PT Threat Analyzer
по запросу
PT Threat Analyzer — программная платформа Positive Technologies для работы с данными Threat Intelligence. Она собирает данные об угрозах из внешних и внутренних источников, нормализует и обогащает их контекстом и передаёт в средства защиты.
- Единая база знаний об угрозах
- Интеграция с MaxPatrol SIEM и PT NAD
- Полный REST API
- Цена по запросу
Для каких задач
- Объединение коммерческих и открытых TI-фидов в едином формате.
- Раннее обнаружение атак по индикаторам компрометации.
- Ускорение разбора событий в SOC.
- Блокировка угроз на NGFW, WAF и веб-прокси.
Возможности
Накопление знаний
- Внутренние источники: песочницы, анализаторы кода, пользователи.
- Внешние: коммерческие и открытые фиды, WHOIS и DNS.
Анализ угроз
- Фильтрация по ущербу, репутации и связям.
- Связи между сущностями — в таблице и на графе.
Обогащение
- Дополнительный контекст по индикаторам компрометации.
- Расчёт степени уверенности.
Распространение
- Доставка данных в MaxPatrol SIEM, PT NAD и сетевые СЗИ.
- Все функции доступны через REST API.
Цена по запросу
Стоимость PT Threat Analyzer зависит от конфигурации и подключаемых источников; доступен бесплатный пилот. Пришлите заявку — подготовим коммерческое предложение по ценам Positive Technologies, поможем организовать пилот, внедрим и настроим продукт. Квант-Регион — у нас есть лицензии ФСБ и ФСТЭК.
Документы