RT Protect TI 3.4.0.
Команда РТ-ИБ продолжает делиться обновлениями продуктовой линейки
Обновление реализовано в рамках планомерного развития продуктовой линейки и направлено на дальнейшее повышение уровня защищенности информационных систем, а также на обеспечение устойчивости организаций к современным киберугрозам в условиях усложнения цифровой среды.
Что изменилось в новой версии?
- Реализована интеграция ИИ-помощника в платформе: агент поможет найти и проанализировать артефакты, угрозы и уязвимости, упростит администрирование и аудит платформы
- Улучшена аналитическая модель данных: добавлены сущности «Вредоносное ПО» и «Инструменты», что позволяет моментально определять еще больше деталей выявленной активности
- Реализована поддержка баз данных GeoIP: загрузка баз из файлов и фидов, потоковое обогащение IP-адресов информацией о стране и ASN
- Добавлена визуальная матрица MITRE ATT&CK с возможностью просмотра тактик и техник
- Интерфейс создания наборов распространяемой аналитики изменён с модального окна на отдельный экран для большего удобства
Мы последовательно ведём развитие нашей платформы для поддержки ключевых сценариев, необходимых для аналитиков. При этом особый упор делается на внедрении ИИ для формирования комплексной картины угроз в понятной для человека форме, а также являющейся основой дальнейших автоматизаций», — отметил Константин Васильев, руководитель центра мониторинга и реагирование RT Protect SOC.
