R-Vision Threat Intelligence Platform (TIP)
Представляет собой специализированную платформу управления данными киберразведки.
R-Vision TIP обеспечивает автоматический сбор, нормализацию и обогащение индикаторов компрометации, передачу обработанных данных напрямую на внутренние средства защиты, а также поиск и обнаружение индикаторов во внутренней инфраструктуре организации с помощью сенсоров.
Индикаторы компрометации представляют собой специфичные признаки, позволяющие распознать потенциальную угрозу. К ним можно отнести IP-адреса, домены, хэш-суммы вредоносных файлов, адреса командных серверов ботнетов и другие данные.
Подобные сведения помогают выявлять попытки проникновения в системы, обнаруживать целенаправленные атаки на ранних этапах и быть в курсе актуальных угроз.
