R-Vision
МенюR-Vision TIP
R-Vision TIP — платформа автоматизации управления данными об угрозах, которая служит центральной точкой для работы с коммерческими и некоммерческими источниками информации о киберугрозах. Она позволяет агрегировать данные из различных источников, экспортировать индикаторы компрометации для блокировки или мониторинга в системах защиты, а также искать следы компрометации в инфраструктуре. Платформа обеспечивает возможности работы с тактическим, операционным и стратегическим TI.
Возможности и преимущества:
- Встроенная интеграция с ключевыми коммерческими фидами и open-source-площадками обмена данными об угрозах
- Собственный источник данных R-Vision Feed, который анализирует более 200 источников данных (внешние ресурсы, rss, тг-каналы)
- Возможность подключения источника данных любого формата
- Возможность единовременного получения 15 миллионов индикаторов из одного фида.
- Гибкие правила автоматизации рутинных задач и связывания сущностей.
- Более 20 сервисов обогащения из коробки: VirusTotal, Whois, urlscan и др.;
- Реактивный и ретроспективный анализ событий из SIEM при помощи сенсоров
- Встроенная интеграция с СЗИ для блокировки угроз: UserGate, Cisco ASA и др.
R-Vision TIP зарегистрирован в реестре отечественного ПО и сертифицирован ФСТЭК России.
По вопросам, связанным с R-Vision TIP, обращайтесь по адресу: rvision@mont.ru.