ThreatConnect Threat Intelligence Platform

ThreatConnect Threat Intelligence Platform — это платформа класса TIP, позволяющая управлять и всячески взаимодействовать с фидами централизованно, объединять их вне зависимости от источников, в качестве которых могут выступать и открытые каналы OSINT, и RSS, и блоги, а также занимающиеся платным распространением поставщики индикаторов компрометации. В дополнение к индикаторам в технологии ThreatConnect Threat Intelligence Platform используется контекст и ассоциации, что позволяет системе принимать решения быстро и динамично.

Данное решение способно улучшить качество работы различных средств обеспечения безопасности за счет того, что осуществляется тесная взаимосвязь с SIEM и EDR-системой. Это позволяет получать ThreatConnect Threat Intelligence Platform сведения о состояние безопасности корпоративной сети из сгенерированных этими системами журналов.

ThreatConnect Threat Intelligence Platform обмениваться актуальными данными об угрозах с другими решениями благодаря гибким сценариям реагирования (playbooks), использующимися в сети компании. Стоит отметить, что язык моделирования UML (Unified Modeling Language) позволяет создавать собственные шаблоны реагирования вместо того, чтобы использовать предустановленные.