R-Vision

R-Vision TIP

R-Vision TIP — платформа автоматизации управления данными о киберугрозах, которая объединяет коммерческие и некоммерческие источники. Она позволяет агрегировать данные из различных источников, экспортировать индикаторы компрометации для блокировки или мониторинга в системах защиты, а также искать следы компрометации в инфраструктуре

Оставить заявку

Россия
Безопасность
Threat Intelligence

R-Vision TIP — платформа автоматизации управления данными о киберугрозах, которая объединяет коммерческие и некоммерческие источники

Оставить заявку

Единая база данных киберразведки

Агрегирует данные из коммерческих, open-source фидов и собственного R-Vision Feed, анализирующего более 200 внешних источников. Поддерживает форматы CSV, JSON, OpenIOC, STI

Высокая производительность

Обработка до 15 миллионов индикаторов из одного фида. Платформа способна обрабатывать огромные объёмы данных единовременно, что обеспечивает масштабируемость и оперативность реагирования

Автоматизация рутинных задач

Настраиваемые правила позволяют автоматизировать повторяющиеся процессы и связывать данные между собой. Это экономит время сотрудников и повышает эффективность работы системы

Более 20 сервисов обогащения из коробки

VirusTotal, Whois, urlscan и др. Встроенные инструменты обогащения обеспечивают дополнительную информацию и проверку данных, повышая точность анализа

Анализ событий из SIEM

Реактивный и ретроспективный поиск индикаторов компрометации в потоке событий SIEM

Интеграции с СЗИ

Встроенная интеграция с UserGate, Cisco ASA и другими СЗИ позволяет мгновенно реагировать на выявленные угрозы, блокируя их на ранней стадии

Полезные материалы

Описание R-Vision TIP

Вопросы

Есть ли поддержка MITRE АTT&CK?

Да, R-Vision TIP полностью поддерживает MITRE ATT&CK, что помогает улучшить анализ тактик, техник и процедур угроз

Возможно ли подключение к R-Vision TIP собственных поставщиков данных?

Да, в зависимости от формата возможно подключение новых источников

Есть интеграция с ФинЦЕРТ?

Есть интеграция с ФинЦЕРТ Банка России, что обеспечивает автоматическое получение бюллетеней, антифрод-фидов и ежедневных рассылок индикаторов компрометации (IoCs)

Как R-Vision TIP взаимодействует с SIEM и SOAR-системами?

R-Vision TIP получает данные из SIEM и автоматически ищет релевантные индикаторы в инфраструктуре, снижая нагрузку на SIEM. В связке с SOAR R-Vision TIP обогащает инциденты TI-данными и позволяет выполнять реагирование более быстро и точно

Похожие продукты

Другие продукты класса Threat Intelligence

Гарда Threat Intelligence

Гарда

Расширяет возможности детектирования угроз с помощью фидов и сигнатур

R-Vision TIP

R-Vision

Гарда Threat Intelligence

Гарда

Расширяет возможности детектирования угроз с помощью фидов и сигнатур

R-Vision TIP

R-Vision