Поиск
PT Feeds
Positive Technologies Threat Intelligence Feeds (PT Feeds) — утилита, которая обеспечивает доставку потоков данных (фидов), содержащих индикаторы компрометации и другие данные об угрозах информационной безопасности, специфичные для отдельной организации в текущий момент. Индикаторы компрометации — это артефакты, наблюдаемые в сети или в операционной системе и указывающие на вредоносную активность в инфраструктуре. Источником фидов для PT Feeds служит экспертный центр безопасности Positive Technologies.
Функции PT Feeds:
Функции PT Feeds:
- получение индикаторов компрометации от Positive Technologies;
- формирование выходных репутационных списков на основе полученных данных;
- удаление повторяющихся индикаторов компрометации в репутационных списках;
- отслеживание устаревших индикаторов компрометации;
- распространение индикаторов компрометации в средства защиты информации.
- защищать компанию от реальных угроз ИБ;
- проводить оценку потенциального ущерба и репутационных рисков;
- ускорить время реагирования на инциденты ИБ;
- проводить интеграцию с продуктами разных вендоров;
- использовать более 30 индикаторов компрометации;
- приоритизировать угрозы;
- выстроить процесс по сдерживанию атак на инфраструктуру компании;
- противодействовать современным угрозам ИБ.
