Группа компаний «Гарда» представила новую версию платформы «Гарда Threat Intelligence».
Она позволяет точнее выявлять угрозы, быстрее реагировать на инциденты и минимизировать риски кибератак. Обновление снижает нагрузку на аналитиков за счет автоматизации процессов, повышает точность фильтрации вредоносной активности и улучшает защиту инфраструктуры.
Благодаря расширенному набору данных и новым инструментам в «Гарда Threat Intelligence 3.1» компании получают более полную и актуальную картину угроз, что позволяет им принимать обоснованные решения и повышать общий уровень кибербезопасности.
Возможность автоматически выявлять вредоносное программное обеспечение и оперативно реагировать на инциденты обеспечивает добавление уже готовых Yara-правил. Снижение вероятности успешных атак достигается за счет опции, помогающей настраивать защитные механизмы в системах класса Fireweall, IPS/IDS.
Более детализированную и актуальную информацию об угрозах клиенты получают благодаря расширению перечня доступных потоков данных (фидов). Точность детектирования вредоносной активности повышается за счет добавления новых категорий индикаторов ‒ malware, crawlers, public DNS и C2, что также упрощает фильтрацию потенциально опасных объектов при формировании выгрузки индикаторов.
«Своевременное выявление угроз и оперативное реагирование ‒ ключевые задачи кибербезопасности. Обновленная версия “Гарда TI” помогает компаниям решать эти задачи быстрее и эффективнее, получать актуальную картину угроз и оперативно адаптировать защитные меры под новые вызовы, а также снижает нагрузку на аналитиков и минимизирует риски атак», ‒ комментирует Илья Селезнев, руководитель продукта «Гарда Threat Intelligence».
О компании
«Гарда Threat Intelligence» («Гарда TI») – сервис предоставления потоков данных о киберугрозах (фидов) для обогащения средств обеспечения сетевой безопасности, систем мониторинга и реагирования.
Группа компаний «Гарда» – производитель семейства продуктов для защиты данных и сетевой безопасности. В составе компании «Гарда Технологии», Makves, Weblock, «Бастион». Решения «Гарда» применяют в крупнейших государственных организациях и корпорациях, используют для защиты 50% всего российского интернета от DDoS-атак, безопасности цифровых сервисов и мероприятий федерального масштаба. Продуктовый портфель группы компаний построен на основе технологий собственной разработки, которые не требуют сторонних лицензий, включены в Единый реестр российского ПО и сертифицированы ФСТЭК.
