Дело №1

Единая связка EDR и Threat Intelligence объединяет обнаружение угроз, анализ данных и реагирование в единую управляемую систему защиты.

Объект анализа: комплексное решение на базе интеграции EDR и Threat Intelligence
Категория: оценка архитектуры и функциональных возможностей системы защиты
Статус: анализ завершён

Заключение о том, почему безопасность перестаёт быть набором разрозненных технологий и становится единой управляемой системой.

1. Общая характеристика объекта

Установлено, что решение построено на принципе единой системы. Пакет RT Protect EDR + RT Protect TI предназначен для организаций, перед которыми стоят следующие задачи:

• управление безопасностью в филиальной структуре
• предоставление доступа подрядчикам в инфраструктуру
• обогащение артефактов данными со всех средств защиты информации
• поддержание мониторинга в условиях ограниченных ресурсов

2. Эффект от совместного применения решений

При совместной работе EDR и TI зафиксирован комплексный эффект: моментальное реагирование на основе централизованных индикаторов компрометации, анализ всех артефактов в масштабе филиальной инфраструктуры и единое управление аналитикой. В результате организация получает управляемую и надёжную систему защиты, которая не создаёт препятствий для бизнес-процессов, а способствует их устойчивой работе.

3. Сферы применения

Наибольшая востребованность решения установлена в финансовом секторе и банковской сфере, телекоммуникационной отрасли, промышленности с АСУ ТП, ретейле, а также в государственных организациях.

4. Ключевые функциональные возможности

В ходе анализа определён следующий состав ключевых возможностей решения:

• обнаружение угроз в режиме реального времени
• корреляция событий и атрибуция угроз
• проведение внутренних исследований посредством графового анализа
• гибкая интеграция с системами управления информационной безопасностью