Новости
В AM Threat Intelligence Portal добавлен раздел новостей из сферы киберразведки
AM Threat Intelligence Portal представляет собой веб-сервис поставки актуальных данных о компьютерных угрозах, тактиках, техниках и инструментах злоумышленников с глубоким анализом взаимосвязей объектов и обогащёнными сведениями об индикаторах компрометации (IoC). Портал агрегирует данные из более чем 60 источников и поставляет актуальные сведения по CVE, IP-адресам, хешам, доменам, URL-адресам.
В апреле на портале AM TIP в бета-версии запущена новая функциональность TI Reports. В этом разделе пользователи портала получают доступ к аналитическим отчётам с результатами последних расследований и данными о новейших методах и инструментах, используемых злоумышленниками в ходе APT-атак. TI Reports также агрегирует новости из сферы кибербезопасности: распространение вредоносного ПО, методы выявления атак, сопоставление тактик, техник и подтехник с MITRE ATT&CK и многое другое.
Опираясь на эти сведения, организации смогут более эффективно выстраивать защиту своих информационных ресурсов, выявлять потенциальные атаки и реализовывать меры превентивного противодействия им.
В настоящее время в TI Reports пользователи могут читать новости и отчёты, а также осуществлять поиск информации по CVE, отраслям и датам публикации. Следующий шагом развития этого раздела станет добавление систематизированных сведений по APT-группировкам.
Платформа AM TIP имеет свидетельство о государственной регистрации и включена в Реестр российского программного обеспечения.
