PT Threat Intelligence Feeds
по запросу
Потоки данных об индикаторах компрометации от экспертов PT ESC: вредоносные домены, IP-адреса, ссылки и хеши файлов для SIEM и других СЗИ. В составе портала PT Fusion.
Характеристики
Вендор
—
Positive Technologies
Тип продукта
—
SIEM и мониторинг ИБ
Продукт
—
PT Threat Intelligence
PT Threat Intelligence Feeds
по запросу
PT Threat Intelligence Feeds — потоки данных об индикаторах компрометации, которые собирают эксперты PT ESC при расследовании инцидентов и изучении хакерских группировок. Фиды помогают SOC быстрее обнаруживать атаки. Доступ предоставляется по подписке на TI-портал PT Fusion.
- 30+ фидов по целям применения
- В составе PT Fusion
- В реестре российского ПО (№ 15710)
- Цена по запросу
Для каких задач
- Обогащение SIEM актуальными индикаторами компрометации.
- Быстрое подтверждение и приоритизация инцидентов.
- Блокировка вредоносной инфраструктуры на сетевых СЗИ.
- Подключение к TI-платформе.
Возможности
Уникальные данные
- Расследования PT ESC и обезличенная телеметрия сотен инсталляций продуктов Positive Technologies.
Приоритизация
- Для каждого индикатора — показатели «Репутация» и «Потенциальный ущерб».
- Расширенный контекст для аналитиков SOC.
Фиды по задачам
- Для таргетированных атак, отдельных семейств ВПО и вредоносных кампаний.
Интеграции
- API PT Fusion: SIEM, TI-платформы, средства защиты разных вендоров.
- Разные форматы выгрузки.
Цена по запросу
Доступ к PT Threat Intelligence Feeds предоставляется по подписке на PT Fusion. Пришлите заявку — подготовим коммерческое предложение по ценам Positive Technologies, поможем организовать пилот, внедрим и настроим продукт. Квант-Регион — у нас есть лицензии ФСБ и ФСТЭК.