Гарда Threat Intelligence Feeds — источник актуальной информации о киберугрозах для систем защиты информации. Данные обогащают СЗИ, повышают точность обнаружения и позволяют блокировать атаки на ранних этапах.
Ключевые возможности
- 60 000 новых индикаторов в сутки; данные о киберугрозах обновляются в среднем каждые 4 часа.
- Готовые коннекторы для TIP, SIEM и NGFW.
- Форматы экспорта: JSON, SIG, TXT, CSV, STIX/TAXII.
- Повышение точности обнаружения и автоматизация обработки инцидентов.
- Блокировка атаки на ранних этапах и сокращение времени расследования.
- Снижение ложных срабатываний за счёт настроенных тегов и фильтров — в отличие от open-source фидов.
Что содержит
- Индикаторы компрометации (IoC): IP-адреса, URL, DNS-имена, хеши файлов.
- Правила YARA и Suricata.
- Данные об актуальных уязвимостях и вредоносном ПО.
- Индикаторы компрометации ФСТЭК России.
11 категорий данных по подписке
Botnet hosts, Suspicion hosts, Spam, Phishing, Brute-force, Malware, Proxy, Mining, DDoS, VPN, TOR.
Модуль «Цифровые риски»
- Поиск фишинговых доменов, имитирующих официальные ресурсы клиента.
- Обнаружение скомпрометированных учётных данных.
- Выявление утечек данных и кода.
- Обогащение данных индикаторами компрометации и снижение финансовых и репутационных рисков.
Интеграции
Платформы: R-Vision Threat Intelligence Platform, Security Vision TIP, Open CTI, MISP. SIEM: KUMA. Межсетевые экраны: UserGate NGFW, «Континент 4», FortiGate, Palo Alto, Check Point. Возможна разработка новых коннекторов для систем заказчика, в том числе на этапе пилотного проекта.
Кому подходит
- Корпоративным SOC и службам ИБ.
- Банкам и финансовым организациям — защита клиентов от фишинга.
- Компаниям с SIEM, NGFW и TIP, которым нужен актуальный источник индикаторов.
- Организациям, отслеживающим цифровые риски — поддельные домены, утечки, скомпрометированные аккаунты.
Характеристики
| Класс решения | Threat Intelligence Feeds |
|---|---|
| Тип продукта | Сервис по подписке |
| Производитель | Гарда |
| Страна | Россия |
| Объём | 60 000 новых индикаторов в сутки |
| Частота обновления | В среднем каждые 4 часа |
| Форматы | JSON, SIG, TXT, CSV, STIX/TAXII |
| Категории | 11 категорий данных |
| Интеграции | TIP, SIEM (KUMA), NGFW (UserGate, Континент 4, FortiGate, Palo Alto, Check Point) |
| Реестр российского ПО | № 18808 |
| Лицензирование | Подписка без ограничений по количеству устройств |
Поставка и подключение
IT Business Solutions подключает фиды к системам заказчика — обычно менее одного дня благодаря готовым коннекторам, настраивает теги и фильтры для снижения шума, помогает с разработкой коннекторов под нестандартные системы. Доступен бесплатный период.