Cicada8

Kaspersky Anti Targeted Attack Platform (KATA) — российское ПО класса «Threat intelligence и песочницы» от Лаборатория Касперского. KATA анализирует почтовый, веб- и внутрисетевой трафик в связке с телеметрией конечных точек и динамической песочницей Лаборатории Касперского. Сертифицирована ФСТЭК России. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

PT Network Attack Discovery (PT NAD) — российское ПО класса «Threat intelligence и песочницы» от Positive Technologies. PT NAD разбирает десятки сетевых протоколов на уровне L7, выявляет горизонтальное перемещение злоумышленников, скрытые туннели и эксплуатацию уязвимостей в реальном времени и ретроспективно. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

PT Sandbox — российское ПО класса «Threat intelligence и песочницы» от Positive Technologies. эмулирует работу файлов в кастомизируемых виртуальных средах Windows и российских ОС Linux (Astra Linux, РЕД ОС), обнаруживая закладки и бесфайловые атаки. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

Kaspersky Threat Intelligence Portal & Feeds — российское ПО класса «Threat intelligence и песочницы» от Лаборатория Касперского. Обогащает SIEM, SOAR и NGFW актуальными данными об APT-группировках, вредоносных хэшах, доменах и IP-адресах по всему миру и в РФ. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

F.A.C.C.T. Threat Intelligence (Group-IB TI) — российское ПО класса «Threat intelligence и песочницы» от F.A.C.C.T. (Group-IB). Threat Intelligence — российская платформа киберразведки (ранее Group-IB Threat Intelligence), предоставляющая оперативные данные об атаках, IOC, тактиках и инструментах хакерских группировок, фидах уязвимостей и утечках данных. Интегрируется с SIEM, SOAR и NGFW по API и STIX/TAXII. Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене…

R-Vision TIP (Threat Intelligence Platform) — российское ПО класса «Threat intelligence и песочницы» от R-Vision. R-Vision TIP собирает фиды от коммерческих и отраслевых поставщиков (ФинЦЕРТ, НКЦКИ, Kaspersky, PT, BI.ZONE), оценивает релевантность IoC и автоматически передаёт правила блокировки на СЗИ. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

Kaspersky Anti Targeted Attack Platform EDR Agent — российское ПО класса «Threat intelligence и песочницы» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Замещает зарубежные аналоги: Check Point SandBlast, FireEye XDR. Включён в Единый реестр российского ПО Минцифры РФ (№ 8353). Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене Recorded Future.

Kaspersky Anti Targeted Attack Platform Enterprise — российское ПО класса «Threat intelligence и песочницы» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Платформа Kaspersky Anti Targeted Attack совместно с Kaspersky EDR представляет собой решение класса XDR (Extended Detection and Response) и помогает организациям построить надежную систему защиты корпоративной инфраструктуры от сложных кибератак без привлечения дополнительных ресурсов и с соблюдением требований законодательства. Замещает зарубежные аналоги: FireEye XDR, Palo…