Гарда Технологии представляет собственный продукт для обогащения данных о киберугрозах

«Гарда Сталкер» – гибкий и удобный сервис предоставления сведений о признаках и индикаторах вредоносной активности на основе данных из открытых и собственных источников аналитического центра «Гарда Технологии». Продукт создан для повышения эффективности расследования киберинцидентов и команд ситуационных центров информационной безопасности. Применяется для выявления и предотвращения вредоносной активности, обогащения данных контекстом, оценки степени вредоносности выявленных событий.

Сервис предоставляет пользователям информацию для снижения числа дополнительных ложных срабатываний, рекомендует частоту обновлений по различным категориям угроз. «Гарда Сталкер» категорирует данные по степени критичности угроз и позволяет видеть контекст инцидента в ретроспективе. Информация представляется как в виде распространенных форматов обмена данными, так и в человекочитаемом формате, интегрируется с SIEM, Firewall, IRP (SOAR).

«Поскольку сведения о киберугрозах интегрируются с нашими продуктами «Гарда Монитор» «Периметр», и «Гарда Сталкер», мы заинтересованы в том, чтобы как наши разработчики, так и заказчики получали наиболее качественную и актуальную информацию, – говорит директор по продуктам компании «Гарда Технологии» Павел Кузнецов. – Для этого мы используем и собственную сеть ловушек, и данные нашего аналитического центра. Кроме того, мы обрабатываем и ранжируем данные из открытых источников. Это известные сервисы обмена информацией о киберугрозах, например, даркнет, социальные сети, данные OSINT и специализированные поисковые системы (Shodan, Censys и т.п.)».

«Гарда Сталкер» предоставляет следующие типы данных:

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!