Positive Technologies запустила сервис PT Fusion для анализа киберугроз
Портал PT Fusion объединяет данные о киберугрозах для аналитиков SOC и специалистов по threat intelligence. Сервис помогает ускорить реагирование на инциденты и проанализировать инфраструктуру злоумышленников.
Компания Positive Technologies запустила портал PT Fusion, предназначенный для аналитиков SOC, специалистов по киберразведке и реагированию на инциденты. Сервис объединяет в одном интерфейсе данные для мониторинга, поиска угроз и реагирования.
PT Fusion предоставляет доступ к проверке образцов вредоносного ПО, поиску по индикаторам компрометации (IoC) и исследованию данных Passive DNS (набор записей о связях между доменными именами и IP-адресами). По данным компании, портал также включает библиотеку угроз с информацией о хакерских группировках, семействах вредоносного ПО и уязвимостях.
Сервис поддерживает интеграцию со средствами защиты через высокопроизводительный API, что, как сообщили в Positive Technologies, позволяет передавать контекст IoC в карточки событий и обогащать срабатывания.
В настоящее время в PT Fusion доступно более 200 млн индикаторов компрометации, данные о 940 хакерских группировках, 2500 семействах вредоносного ПО и хакерских инструментов, а также информация о более чем 300 тыс. уязвимостей. База PT PDNS содержит свыше 70 млрд записей о связях между доменами и IP-адресами и более 2,5 млрд записей с регистрационными данными.
Читайте также
