RT Protect TI 3.4.0 [от данных к защите] Команда РТ-ИБ продолжает делиться обновлениями продуктовой линейки! На прошлой неделе мы рассказали о масштабном релизе RT Protect EDR 4.0, а сегодня переходим к следующему шагу и новому обновлению в экосистеме — RT Protect TI 3.4.0. Что изменилось в новой версии? 📎Реализована интеграция ИИ-помощника в платформе: агент поможет найти и проанализировать артефакты, угрозы и уязвимости, упростит администрирование и аудит платформы. 📎Улучшена аналитическая модель данных: добавлены сущности "Вредоносное ПО" и "Инструменты", что позволяет моментально определять еще больше деталей выявленной активности. 📎Реализована поддержка баз данных GeoIP: загрузка баз из файлов и фидов, потоковое обогащение IP-адресов информацией о стране и ASN. 📎Добавлена визуальная матрица MITRE ATT&CK с возможностью просмотра тактик и техник. 📎Интерфейс создания наборов распространяемой аналитики изменён с модального окна на отдельный экран для большего удобства. 📢 Подключайтесь к решениям RT Protect, тестируйте новые возможности и оставайтесь на шаг впереди угроз!