F.A.C.C.T. Threat Intelligence (Group-IB TI)

Kaspersky Anti Targeted Attack Platform (KATA) — российское ПО класса «Threat intelligence и песочницы» от Лаборатория Касперского. KATA анализирует почтовый, веб- и внутрисетевой трафик в связке с телеметрией конечных точек и динамической песочницей Лаборатории Касперского. Сертифицирована ФСТЭК России. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

PT Network Attack Discovery (PT NAD) — российское ПО класса «Threat intelligence и песочницы» от Positive Technologies. PT NAD разбирает десятки сетевых протоколов на уровне L7, выявляет горизонтальное перемещение злоумышленников, скрытые туннели и эксплуатацию уязвимостей в реальном времени и ретроспективно. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

PT Sandbox — российское ПО класса «Threat intelligence и песочницы» от Positive Technologies. эмулирует работу файлов в кастомизируемых виртуальных средах Windows и российских ОС Linux (Astra Linux, РЕД ОС), обнаруживая закладки и бесфайловые атаки. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

Kaspersky Threat Intelligence Portal & Feeds — российское ПО класса «Threat intelligence и песочницы» от Лаборатория Касперского. Обогащает SIEM, SOAR и NGFW актуальными данными об APT-группировках, вредоносных хэшах, доменах и IP-адресах по всему миру и в РФ. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

R-Vision TIP (Threat Intelligence Platform) — российское ПО класса «Threat intelligence и песочницы» от R-Vision. R-Vision TIP собирает фиды от коммерческих и отраслевых поставщиков (ФинЦЕРТ, НКЦКИ, Kaspersky, PT, BI.ZONE), оценивает релевантность IoC и автоматически передаёт правила блокировки на СЗИ. Ключевые возможности: feeds угроз, песочница, ioc, он-прем. Его рассматривают при замене Recorded Future.

Kaspersky Anti Targeted Attack Platform EDR Agent — российское ПО класса «Threat intelligence и песочницы» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Замещает зарубежные аналоги: Check Point SandBlast, FireEye XDR. Включён в Единый реестр российского ПО Минцифры РФ (№ 8353). Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене Recorded Future.

Kaspersky Anti Targeted Attack Platform Enterprise — российское ПО класса «Threat intelligence и песочницы» от ЛАБОРАТОРИЯ КАСПЕРСКОГО. Платформа Kaspersky Anti Targeted Attack совместно с Kaspersky EDR представляет собой решение класса XDR (Extended Detection and Response) и помогает организациям построить надежную систему защиты корпоративной инфраструктуры от сложных кибератак без привлечения дополнительных ресурсов и с соблюдением требований законодательства. Замещает зарубежные аналоги: FireEye XDR, Palo…

Solar AURA — российское ПО класса «Threat intelligence и песочницы» от ГК «Солар» (Ростелеком-Солар). платформа класса Digital Risk Protection (DRP) и Threat Intelligence от ГК «Солар» (Ростелеком-Солар). Отслеживает фишинговые домены, утечки учетных записей и исходного кода, упоминания в даркнете и внешнюю поверхность атаки. Ключевые возможности: feeds угроз, песочница, ioc, реестр минцифры. Его рассматривают при замене Recorded Future.