Threat intelligence и песочницы

Kaspersky Anti Targeted Attack Platform (KATA) — российское ПО класса «Threat intelligence и песочницы» от Лаборатория Касперского. KATA анализирует почтовый, веб- и внутрисетевой трафик в связке с телеметрией конечных точек и динамической песочницей Лаборатории Касперского. Сертифицирована ФСТЭК России. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

PT Network Attack Discovery (PT NAD) — российское ПО класса «Threat intelligence и песочницы» от Positive Technologies. PT NAD разбирает десятки сетевых протоколов на уровне L7, выявляет горизонтальное перемещение злоумышленников, скрытые туннели и эксплуатацию уязвимостей в реальном времени и ретроспективно. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

PT Sandbox — российское ПО класса «Threat intelligence и песочницы» от Positive Technologies. эмулирует работу файлов в кастомизируемых виртуальных средах Windows и российских ОС Linux (Astra Linux, РЕД ОС), обнаруживая закладки и бесфайловые атаки. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

Kaspersky Threat Intelligence Portal & Feeds — российское ПО класса «Threat intelligence и песочницы» от Лаборатория Касперского. Обогащает SIEM, SOAR и NGFW актуальными данными об APT-группировках, вредоносных хэшах, доменах и IP-адресах по всему миру и в РФ. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

F.A.C.C.T. Threat Intelligence (Group-IB TI) — российское ПО класса «Threat intelligence и песочницы» от F.A.C.C.T. (Group-IB). Threat Intelligence — российская платформа киберразведки (ранее Group-IB Threat Intelligence), предоставляющая оперативные данные об атаках, IOC, тактиках и инструментах хакерских группировок, фидах уязвимостей и утечках данных. Интегрируется с SIEM, SOAR и NGFW по API и STIX/TAXII. Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене…

R-Vision TIP (Threat Intelligence Platform) — российское ПО класса «Threat intelligence и песочницы» от R-Vision. R-Vision TIP собирает фиды от коммерческих и отраслевых поставщиков (ФинЦЕРТ, НКЦКИ, Kaspersky, PT, BI.ZONE), оценивает релевантность IoC и автоматически передаёт правила блокировки на СЗИ. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

Kaspersky Anti Targeted Attack Platform EDR Agent — российское ПО класса «Threat intelligence и песочницы» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Замещает зарубежные аналоги: Check Point SandBlast, FireEye XDR. Включён в Единый реестр российского ПО Минцифры РФ (№ 8353). Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене Recorded Future.

Kaspersky Anti Targeted Attack Platform Enterprise — российское ПО класса «Threat intelligence и песочницы» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Платформа Kaspersky Anti Targeted Attack совместно с Kaspersky EDR представляет собой решение класса XDR (Extended Detection and Response) и помогает организациям построить надежную систему защиты корпоративной инфраструктуры от сложных кибератак без привлечения дополнительных ресурсов и с соблюдением требований законодательства. Замещает зарубежные аналоги: FireEye XDR, Palo…

Solar AURA — российское ПО класса «Threat intelligence и песочницы» от ГК «Солар» (Ростелеком-Солар). платформа класса Digital Risk Protection (DRP) и Threat Intelligence от ГК «Солар» (Ростелеком-Солар). Отслеживает фишинговые домены, утечки учетных записей и исходного кода, упоминания в даркнете и внешнюю поверхность атаки. Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене Recorded Future.

PT MultiScanner — российское ПО класса «Threat intelligence и песочницы» от Positive Technologies (Позитив Технолоджиз). система потоковой проверки файлов в сетевом трафике, почте и веб-приложениях от Positive Technologies. Использует несколько антивирусных движков, собственные экспертные правила PT ESC и интеграцию с песочницей PT Sandbox. Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене Recorded Future.

Программный комплекс «САКУРА» — российское ПО класса «Threat intelligence и песочницы» от ИТ-ЭКСПЕРТИЗА. Комплекс информационной безопасности САКУРА Комплекс информационной безопасности для контроля удалённых рабочих мест и активного реагирования на несоответствие профилям безопасности. САКУРА является полностью российской разработкой и внесена в реестр отечественного ПО. Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене Recorded Future.

Система защиты от целенаправленных атак AVSOFT ATHENA — российское ПО класса «Threat intelligence и песочницы» от ООО "АВ Софт". Система ATHENA Sandbox защищает рабочие места, сервера и сервисы организации от известных и новых вирусов. Она эффективно комбинирует технологии мультисканера и «песочницы», что дает возможность быстро обрабатывать большие объемы трафика и получать подробную информацию по вирусу. Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене Recorded…

Cicada8 — российское ПО класса «Threat intelligence и песочницы» от Айтипи Сервисы. Программный продукт Cicada8 (рус. Цикада8) от компании-разработчика Айтипи Сервисы предназначен для централизованного управления уязвимостями внешнего периметра ИТ-инфраструктуры. Ключевые возможности: feeds угроз, песочница, ioc. Его рассматривают при замене Recorded Future.

ETHIC — российское ПО класса «Threat intelligence и песочницы» от Инфосекьюрити Сервис. Программный продукт ETHIC (рус. ЭТИК) от компании-разработчика Инфосекьюрити Сервис предназначен для защиты информационных активов путём цифрового мониторинга рисков и проактивного выявления киберугроз. Ключевые возможности: feeds угроз, песочница, ioc. Его рассматривают при замене Recorded Future.

reTributor — российское ПО класса «Threat intelligence и песочницы» от МАС Платформ. Программный продукт reTributor (рус. Ретрибут) от компании-разработчика МАС Платформ предназначен для защиты конфиденциальных документов путём создания их персонифицированных уникальных копий с незаметной маркировкой, что позволяет организовать защищённое хранилище, контролировать доступ и выявлять источник утечки в случае утраты документа. Ключевые возможности: feeds угроз, песочница, ioc. Его рассматривают при замене Recorded…

БИТ.Аутентификатор — российское ПО класса «Threat intelligence и песочницы» от Центр Корпоративной Поддержки. Программный продукт БИТ.Аутентификатор от компании-разработчика Центр Корпоративной Поддержки предназначен для усиления защиты информационных систем посредством внедрения механизма двухфакторной аутентификации. Он позволяет интегрировать дополнительный уровень верификации пользователей в существующие системы аутентификации и предоставляет инструменты для администрирования учётных записей и управления…

ИндексЛог — российское ПО класса «Threat intelligence и песочницы» от РР-Тех. Программный продукт ИндексЛог от компании-разработчика РР-Тех предназначен для создания многофункциональной платформы обработки данных, которая обеспечивает сбор, трансформацию, хранение и поиск информации различных форматов. Платформа включает распределённый поисково-аналитический движок для хранения и поиска JSON-документов, сервер для управления компонентами системы и агент для централизованного сбора данных с различных источников.…