Гарда Threat Intelligence Feeds

Гарда TI Feeds — источник актуальной информации о киберугрозах. Сервис предоставляет данные о киберугрозах (фиды) и помогает обогатить средства обеспечения  сетевой безопасности, системы мониторинга и реагирования.

Принципы работа Град Threat Intelligence

• Обработка и ранжирование данных из открытых источников.
• Собственная сеть ловушек для кибератак.
• Серьезно доработанная TI-платформа.
• Данные центра компетенций группы компаний «Гарда», полученные в ходе эксплуатации решений

Какие СЗИ усиливает Гарда TI Feeds

• Cредства сетевой безопасности (межсетевые экраны, NGFW, WAF, IPS/IDS и др.);
• Cредства мониторинга и реагирования (SIEM, SOAR/IRP);
• Cредства управления информацией об угрозах (Threat Intelligence Platform, TIP).

Преимущества Гарда Threat Intelligence

• Уникальные DDoS- и botnet-индикаторы с привязкой к матрице MITRE ATT&CK созданы на основе обезличенной телеметрии крупнейших инсталляций Гарда и обогащены данными ФинЦЕРТ;
• Быстрый старт без доработки и тестирования: коннекторы для популярных СЗИ и платформ позволяют использовать сервис сразу после подключения;
• Доступ через веб-интерфейс без затрат на лицензии или инфраструктуру. Количество пользователей или устройств не ограничено;
• Собственная актуальная база GeoIP упрощает настройку правил безопасности и блокировку потенциальных угроз;
• Гибкий конструктор фильтров и шаблоны выгрузок позволяют применять только релевантные индикаторы и ускоряют работу аналитиков с помощью готовых шаблонов запросов;
• Решение включено в реестр отечественного ПО.

Импортозамещение:

• Imperva: ThreatRadar
• Check Point: ThreatCloud
• IBM: X-Force Exchange
• Palo Alto Networks: AutoFocus