Security Vision и «Гарда» завершили интеграцию платформ TIP и NDR для автоматической защиты от киберугроз
Компания Security Vision, занимающаяся разработкой платформ для автоматизации и роботизации процессов информационной безопасности, объединила усилия с «Гардой» (входящей в «ИКС Холдинг»), создателем решений в сфере ИБ. В рамках технологического партнёрства они настроили автоматический обмен верифицированными индикаторами компрометации (IoC) между центром управления угрозами и системой анализа сетевого трафика.
Платформа Security Vision TIP собирает индикаторы из различных внешних и внутренних источников, нормализует их и дополняет контекстом: тактиками злоумышленников, данными о вредоносном ПО, хэшами файлов и подозрительными сетевыми адресами. Комплекс «Гарда NDR» непрерывно анализирует сетевой трафик и телеметрию с помощью поведенческой аналитики и машинного обучения, выявляя скрытые угрозы, в том числе в зашифрованных каналах. В основе решения — более 80 детекторов аномалий на базе ML-моделей, глубокий разбор сетевых пакетов (DPI), анализ Netflow, сигнатурный анализ (IDS) и ловушки Deception.
Благодаря интеграции Security Vision TIP автоматически передаёт в «Гарда NDR» только критические, проверенные IoC. Это расширяет возможности обнаружения угроз и позволяет быстрее реагировать на инциденты. Аналитики освобождаются от ручного обновления баз и могут сосредоточиться на расследовании приоритетных угроз.
«Нам важно не просто собирать данные об угрозах, а делать их сразу готовыми к использованию в системах защиты, — отметила коммерческий директор Security Vision Екатерина Черун. — Интеграция с „Гарда NDR“ решает ключевую задачу автоматизации: аналитики получают релевантные индикаторы без ручной настройки, а время реакции на инциденты сокращается. Мы рады, что партнёрство предлагает заказчикам готовый и отлаженный механизм, который реально упрощает ежедневную работу специалистов ИБ».
«Интеграция Security Vision TIP и „Гарда NDR“ объединяет данные киберразведки и сетевого анализа, позволяя автоматически использовать верифицированную информацию об угрозах для более точного обнаружения и оперативного реагирования, — добавил руководитель продуктового направления „Гарда“ Станислав Грибанов. — Такой подход помогает заказчикам повысить эффективность противодействия современным угрозам».
Загрузка...
