Структура сервиса
TIP объединяет фиды, результаты расследований, события ИБ и аналитические отчёты в единую рабочую базу знаний. От сигнала — к контексту, от контекста — к обоснованному действию
- IOC: IP-адреса, домены, хеш-суммы и другие атрибуты атакующих
- IOA: поведенческие признаки и техники злоумышленников
- контекст: источники, история наблюдений, связи с ВПО, кампаниями и тактиками
- обогащение событий и расследований
- Threat Hunting
- ежедневное пополнение базы результатами мониторинга, расследований и анализа ВПО
- AI-агент: поиск контекста, связи между объектами, отчёты для CISO
Сервис внутри
RT Protect TI 3.4.0 объединяет киберразведку, искусственный интеллект, граф знаний, MITRE ATT&CK и автоматизированное распространение аналитики — для эффективности SOC и ускорения реагирования.
Документация и сертификаты
Кейсы
Дело №1
Интеграция RT Protect EDR и RT Protect TI
- Управление безопасностью в филиальной структуре
- Обогащение артефактов данными со всех средств защиты информации
- Предоставление доступа подрядчикам в инфраструктуру
- Поддержание мониторинга в условиях ограниченных ресурсов
