RT Protect TI [Версия: 3.5.0] Аналитика угроз ценна ровно настолько, насколько быстро она превращается в действие. Массив индикаторов, отчетов и данных о группировках теряет смысл, если аналитик часами сопоставляет факты, средства защиты получают информацию с задержкой, а обмен с партнерами упирается в риск утечки за пределы доверенного круга. 📢 Команда РТ-ИБ выпустила RT Protect TI версии 3.5.0 — обновление, которое сокращает дистанцию между данными и решением. 😀😀😀😀😀 Что нового в RT Protect TI 3.5.0 1️⃣ Переработана карточка артефакта под расширенную объектную модель: информация об индикаторах компрометации стала более наглядной благодаря проработке UX/UI, а также предоставлению расширенного контекста. Меньше времени на ручной поиск и сопоставление, быстрее и обоснованнее решения. 2️⃣ Реализована полная поддержка формирования фидов для распространения аналитики в формате STIX: аналитика передается в средства защиты, а также партнерам и отраслевым центрам обмена в международном стандарте, без ручной адаптации. 3️⃣ Обновлены страницы сущностей APT, Malware, Tool: расширенные досье на группировки, вредоносное ПО и инструменты атакующих позволяют приоритизировать меры защиты с учетом реальных угроз отрасли, а доработанный дизайн радует взгляд унифицированным интерфейсом. 4️⃣ Добавлена возможность ограничения списков IOC для потоковой проверки артефактов клиентов: меньше ложных срабатываний и «шума». Команда безопасности не тонет в оповещениях, а реагирует на действительно значимые события. Проверка идет быстрее и точнее, потому что система сверяется только с релевантными для клиента данными. 5️⃣ Реализована поддержка протокола TLP: компания может безопасно делиться чувствительной аналитикой с партнёрами, регуляторами и коллегами по отрасли, не опасаясь утечки. Правила распространения заданы заранее и понятны всем сторонам. 🛡 Безопасность доступна каждому, независимо от отрасли и задач. Будьте на шаг впереди угроз с RT Protect TI 3.5.0!