Гарда Threat Intelligence

«Гарда Threat Intelligence» («Гарда TI») —сервис предоставления потоков данных о киберугрозах (фидов) для обогащения средств обеспечения сетевой безопасности, систем мониторинга и реагирования.

Основные направления использования индикаторов:

• средства сетевой безопасности: индикаторы ориентированы на интеграцию с межсетевыми экранами, NGFW, WAF, IPS/IDS и другими решениями для защиты сети;
• средства мониторинга и реагирования: индикаторы могут использоваться в системах мониторинга и реагирования на инциденты безопасности, таких как SIEM и SOAR/IRP;
• средства управления информацией об угрозах (Threat Intelligence Platform, TIP): индикаторы интегрируются с платформами, что позволяет автоматически собирать, структурировать и обогащать их, легко передавать обработанные данные во внутренние средства защиты.

«Гарда TI» позволяет получать уникальную телеметрию, актуальную для российского рынка. Данные предоставляются в различных форматах (JSON, TXT, CSV, SIG, STIX). Для автоматизации выгрузки фидов используется on-premise контейнер с коннекторами, что упрощает интеграцию с различными системами безопасности. Также доступна выгрузка фидов с помощью инструментов командной строки (curl и wget), таким образом, у пользователя появляется возможность гибко настраивать процесс получения данных. Сервис может интегрироваться с любыми СЗИ, обеспечивая гибкость и универсальность использования. Кроме того, решение позволяет добавлять пользовательские индикаторы компрометации с применением тегов для более точной настройки.