Один из новейших продуктов «Перспективного мониторинга» AM Threat Intelligence Portal (AM TIP) получил в сентябре сразу несколько кардинальных обновлений. Разработчики провели полный редизайн портала, а также создали адаптивную версию сервиса, который теперь удобно отражается на всех устройствах. Адаптивность платформы принесет пользу, в первую очередь, пользователям в бесплатном режиме, которые подключаются к AM TIP с мобильных устройств.

На портале, запущенном в январе 2024 года, можно проверить вредоносность домена, URL, IP-адреса или хеша перед открытием файла. Проверка проводится в автоматическом режиме на основе данных о киберугрозах из открытых источников и собственных экспертных данных ПМ, которые компания собирает и разрабатывает с 2016 года. Сегодня экспертные данные, поставляемые ПМ, состоят из базы решающих правил AM Rules, TI-фидов, категорированных веб-ресурсов, бюллетеней информационной безопасности.

Для аналитиков Центров мониторинга информационной безопасности (Security Operation Center, SOC) TI-портал — это практичный рабочий инструмент, который применяется при расследовании инцидентов. Сервис позволяет сократить до 5 раз время работы аналитика над инцидентом за счет аккумулирования обширной информации по индикаторам компрометации на одном ресурсе и удобным функциям обзора и выгрузки сведений.

Повышению удобства пользователей служит и новый дизайн портала, в работе над которым разработчики опирались на пользовательские паттерны. Кроме того, любую ссылку теперь можно проверить не только на ПК, но и на планшете или смартфоне — для этого у портала появилась адаптированная мобильная версия. В каждом поле ключевого набора функций портала TI Lookup появились пояснения в виде тултипов, из которых пользователь может узнать, что означает информация в той или иной строке. Это сделало AM TIP более понятным пользователям, не обладающим глубокими знаниями в сфере ИБ.

«Наша первоочередная задача — своевременное предоставление сведений об актуальных угрозах заказчикам и аналитикам SOC «Перспективного мониторинга». Вместе с тем мы стремимся заботиться о пользователях нашего сервиса, чтобы портал был понятен людям любого уровня подготовки, чтобы они обращались к сведениям на портале вновь и вновь. Мы надеемся, что проверка сомнительных URL, IP-адресов и хешей станет для многих полезной привычкой», — прокомментировал технический директор «Перспективного мониторинга» Артём Савчук.

Сервис AM Threat Intelligence Portal доступен по адресу https://amtip.ru