R Vision Threat Intelligence Platform (R-Vision TIP)
Телефон: 8 (800) 350-77-57
E-mail: linarkaeva@rvision.ru
Вендор: R-Vision
Реестр отечественного ПО: Да
О продукте
R-Vision TIP – платформа анализа информации о киберугрозах, агрегирующая данные из различных источников в единой базе, осуществляющая управление ими и автоматизирующая ключевые сценарии работы аналитиков Threat Intelligence.
Поддерживаемые ОС и БД
Astra Linux Special Edition релиз «Смоленск»
Astra Linux Common Edition релиз «Орел»
Ред ОС
Red Hat Enterprise Linux
CentOS x64
PostgreSQL
ClickHouse
Наличие сертификатов
Нет
Тип сертификации
Нет
Лицензии и стоимость
Лицензии:
По количеству подключаемых поставщиков данных, возможностям интеграции со внешними системами и т.д.
Стоимость:
Рассчитывается под проект
Дополнительная информация
Ключевые функции R-Vision TIP:
- Автоматический сбор, нормализация и хранение данных от различных поставщиков фидов;
- Обогащение данных дополнительным контекстом;
- Анализ взаимосвязей индикаторов компрометации;
- Приоритизация индикаторов путем расчета и настройки рейтинга;
- Автоматический мониторинг релевантных индикаторов в инфраструктуре;
- Экспорт обработанных данных напрямую на средства защиты для блокировки;
- Автоматизация сценариев работы с индикаторами при помощи правил;
- Информирование дочерних организации о существующих в инфраструктуре угрозах и уязвимостях.
- Упрощение работы с данными Threat Intelligence; благодаря возможности подключать разнообразные источники;
- Нет зависимости от конкретного источника данных, возможно подключение любых коммерческих и некоммерческих фидов;
- Ретроспективный и риал-тайм поиск индикаторов в событиях SIEM;
- Более 20 сервисов обогащения;
- Собственный источник данных R-Vision Threat Feed;
- Возможность ведения собственной аналитики;
- Возможность создания бюллетеней по угрозам и уязвимостям для информирования дочерних организаций;
- Наличие технической поддержки 8х5.
