PT Cybersecurity Intelligence — это решения класса threat intelligence, которое призвана обогатить сторонние средства защиты инфраструктуры компании путем подключения различных фидов.
Ключевым моментом в PT Cybersecurity Intelligence являются фиды — это последовательность данных об угрозах из одного источника, выражающиеся в виде индикаторов компрометации, то есть признаков, по которым можно обнаружить угрозу.
Платформа позволяет собирать, объединять и хранить данные об угрозах, полученных из различных источников. Вместо того, чтобы управлять информацией такого рода в ручную, PT Cybersecurity Intelligence дает возможность автоматизировать этот процесс. Также платформа позволяет взглянуть на ситуацию объективно, предоставляя информацию в удобном и упорядоченном виде, объединять собранные индикаторы компрометации и передавать имеющиеся сведения другим обеспечивающим безопасность средствам.
Так как PT Cybersecurity Intelligence с помощью API может тесно взаимодействовать с рядом решений от компании Positive Technologies, а также системами других вендоров, она сводит на нет ложные срабатывания и пропуски атак.
- Возможность использования сторонней экспертизы.
- Повышение общей эффективности сторонних средств защиты путем интеграции с другими решениями по обеспечению безопасности.
- Выявление самых современных угроз благодаря регулярному обновлению фида Positive Technologies.