PT Threat Intelligence Feeds — потоки данных об индикаторах компрометации: вредоносных доменах, IP-адресах, ссылках и хеш-суммах файлов. Позволяют SOC-командам быть в курсе актуальных угроз информационной безопасности.
Сведения для фидов собирают эксперты PT Expert Security Center в ходе расследования инцидентов и изучения деятельности хакерских группировок; дополнительно используются обезличенные данные о работе продуктов Positive Technologies. Решение входит в состав PT Fusion — Threat Intelligence-портала для SOC и TI-аналитиков, доступ к фидам предоставляется по подписке вместе с базой IoC, аналитикой PT ESC и библиотекой угроз.
Ключевые возможности
- Уникальные данные о реальных угрозах. Обезличенная телеметрия из сотен инсталляций продуктов Positive Technologies формирует знание о том, что происходит в мире ИБ прямо сейчас.
- Репутация и оценка потенциального ущерба. Для каждого индикатора компрометации рассчитываются показатели «Репутация» и «Потенциальный ущерб» — это помогает приоритизировать угрозы и сосредоточиться на самых опасных.
- Расширенные контекстные данные. Обогащение индикаторов даёт аналитикам SOC информацию для решения о реагировании.
- Более 30 фидов. Индикаторы объединены в фиды по целям применения: таргетированные атаки, отдельные семейства ВПО, конкретные вредоносные кампании.
- Интеграция с разными вендорами. Поддержка разных форматов и широкого перечня средств защиты, список постоянно растёт.
Сценарии использования
- Загрузка в SIEM. Самые актуальные данные для быстрого и точного обнаружения угроз — через API PT Fusion напрямую в систему заказчика.
- Загрузка в другие системы ИБ. Быстрое подтверждение и приоритизация инцидента за счёт подробного контекста, без ручной работы.
- Загрузка в TI-платформу. Интеграция со средствами защиты «из коробки» через производительный API.
Кому подходит
- Корпоративным SOC, которым нужна приоритизация потока событий.
- TI-аналитикам — работа с базой IoC и аналитикой PT ESC в PT Fusion.
- MSSP-провайдерам, обслуживающим множество клиентов.
- Компаниям с MaxPatrol SIEM и PT NAD, где фиды усиливают существующее обнаружение.
Характеристики
| Класс решения | Threat Intelligence (потоки IoC) |
|---|---|
| Тип продукта | Сервис по подписке, API, SDK |
| Производитель | Positive Technologies |
| Страна | Россия |
| Количество фидов | Более 30 |
| Показатели | Репутация, потенциальный ущерб |
| Интеграции | SIEM, средства защиты, TI-платформы, API PT Fusion |
| В составе | PT Fusion |
| Реестр российского ПО | № 15710 |
| Лицензирование | Подписка, по запросу |
Поставка и внедрение
IT Business Solutions подключает фиды к SIEM и средствам защиты заказчика, настраивает использование индикаторов и приоритизацию, обучает аналитиков работе с контекстом угроз. Доступен пилот.