Платформа анализа информации об угрозах R-Vision TIP
Разработчик: Р-ВИЖН · официальный сайт ↗
Реестр российского ПО
Включён в реестр Минцифры
Сертификация ИБ
По запросу у вендора
Формат поставки
Облако
Проверка карточки
Ручная сверка редакции
Платформа анализа информации об угрозах R-Vision TIP — российское ПО класса «SIEM» от Р-ВИЖН. Централизованный сбор индикаторов R‑Vision TIP агрегирует данные об угрозах из различных источников в автоматическом режиме. Система обладает встроенной интеграцией с площадками обмена данными об угрозах и сервисами: Group-IB Threat Intelligence, Kaspersky Threat Intelligence, RST Cloud Threat Feed, BI.ZONE ThreatVision, AT&T Cybersecurity , АСОИ ФинЦЕРТ , MITRE ATT&CK® , R-Vision Threat Feed, входящий в состав…
Централизованный сбор индикаторов R‑Vision TIP агрегирует данные об угрозах из различных источников в автоматическом режиме. Система обладает встроенной интеграцией с площадками обмена данными об угрозах и сервисами: Group-IB Threat Intelligence, Kaspersky Threat Intelligence, RST Cloud Threat Feed, BI.ZONE ThreatVision, AT&T Cybersecurity , АСОИ ФинЦЕРТ , MITRE ATT&CK® , R-Vision Threat Feed, входящий в состав платформы , а также возможно подключение других источников. R-Vision Threat Feed R-Vision Threat Feed – это отдельный сервис, который автоматически собирает и обрабатывает TI-отчеты из открытых источников, извлекает из них индикаторы компрометации и связанный контекст и передает данные в систему. При подключении R-Vision Threat Feed к платформе аналитик получит информацию обо всех важных объектах, связанных с отчетом: индикаторах компрометации, злоумышленниках, вредоносном ПО, а также иной контекст. Данные отчета можно проанализировать и использовать для поиска в инфраструктуре организации или для интеграции со средствами защиты. R-Vision Threat Feed помогает получать качественную и полную информацию об угрозах, не расходуя время аналитиков SOC на обработку отчетов формата pdf вручную и последующее занесение и связывание данных в используемой системе. Замещает зарубежные аналоги: Anomali, EclectiqIQ, Malware Information Sharing Platform (MISP), ThreatConnect, ThreatQ. Включён в Единый реестр российского ПО Минцифры РФ (№ 11643). Есть в реестре российского по; есть облачная поставка. Рассматривают при замене Splunk Enterprise Security, IBM QRadar, Microsoft Sentinel.