R-Vision

Меню

R-Vision TIP

R-Vision TIP — платформа автоматизации управления данными об угрозах, которая служит центральной точкой для работы с коммерческими и некоммерческими источниками информации о киберугрозах. Она позволяет агрегировать данные из различных источников, экспортировать индикаторы компрометации для блокировки или мониторинга в системах защиты, а также искать следы компрометации в инфраструктуре. Платформа обеспечивает возможности работы с тактическим, операционным и стратегическим TI.

Возможности и преимущества:

  • Встроенная интеграция с ключевыми коммерческими фидами и open-source-площадками обмена данными об угрозах
  • Собственный источник данных R-Vision Feed, который анализирует более 200 источников данных (внешние ресурсы, rss, тг-каналы)
  • Возможность подключения источника данных любого формата
  • Возможность единовременного получения 15 миллионов индикаторов из одного фида.
  • Гибкие правила автоматизации рутинных задач и связывания сущностей.
  • Более 20 сервисов обогащения из коробки: VirusTotal, Whois, urlscan и др.;
  • Реактивный и ретроспективный анализ событий из SIEM при помощи сенсоров
  • Встроенная интеграция с СЗИ для блокировки угроз: UserGate, Cisco ASA и др.

R-Vision TIP зарегистрирован в реестре отечественного ПО и сертифицирован ФСТЭК России.

По вопросам, связанным с R-Vision TIP, обращайтесь по адресу: rvision@mont.ru.

Служба поддержки
Возникли вопросы?