Данные CyberThreatTech об угрозах будут использоваться в системах R-Vision
Разработчик систем кибербезопасности R-Vision и технологическая компания CyberThreatTech заключили соглашение о технологическом партнёрстве. Как сообщили SecPost в компаниях, сотрудничество предполагает интеграцию данных CyberThreatTech об актуальных угрозах в продукты R-Vision.
В рамках партнёрства аналитические команды R-Vision получат доступ к структурированному CTI-озеру данных о киберугрозах технического, тактического и операционного уровней. Эти данные формируются на основе анализа международных отчётов о деятельности хакерских группировок и вредоносного программного обеспечения.
Интеграция решений CyberThreatTech с системами R-Vision SIEM, R-Vision SOAR и R-Vision TIP направлена на применение данных о киберугрозах в процессах мониторинга, анализа и реагирования на инциденты. По данным компании R-Vision, использование фида CTT Report Hub обеспечивает доступ к информации из TI-отчётов в формате STIX, что позволяет сократить время на подготовку и актуализацию правил корреляции за счёт единого формата и предварительно подготовленных данных с дополнительным контекстом.
В CyberThreatTech отметили, что эффективная работа индикаторов атаки возможна при тесной интеграции с решениями класса SIEM, SOAR и TIP.
Читайте также
