Kaspersky CyberTrace
Kaspersky CyberTrace позволяет организациям упростить и существенно повысить эффективность использования аналитических данных об угрозах. Он представляет из себя комплексную Threat Intelligence платформу и дает возможность интегрировать потоки данных об угрозах с различными системами безопасности для их дальнейшего более эффективного использования. Продукт позволяет работать с любым потоком аналитических данных в форматах JSON, STIX, XML и CSV. CyberTrace также поддерживает интеграцию “из коробки” с различными SIEM-системами и источниками логов.
Функционал
- Эффективное управление потоками данных об угрозах
- Набор инструментов для всестороннего анализа
- Создание проактивной системы защиты от киберугроз
О продукте
Богатый инструментарий для анализа. CyberTrace агрегирует, дедуплицирует, нормализует и хранит поступающие данные и события обнаружения, позволяет сканировать исторические данные с использованием новой информации о киберугрозах, дает возможность аналитикам обмениваться информацией, предоставляет детальную статистику по используемым источникам и многое другое.
Автоматическое сопоставление данных. Логи, поступающие от различных систем безопасности, автоматически анализируются и сопоставляются с потоками данных о киберугрозах. При обнаружении угрозы продукт генерирует собственные оповещения cо всем доступным контекстом, обеспечивая "ситуационную осведомленность" и позволяя аналитикам принимать более взвешенные решения.
Расширенные возможности интеграции. Продукт позволяет работать с любым потоком аналитических данных о киберугрозах в форматах JSON, STIX, XML и CSV: open-source, от "Лаборатории Касперского", от других поставщиков, а также собственными кастомизированными потоками. CyberTrace также поддерживает интеграцию «из коробки» с различными SIEM-системами и источниками логов.
Поддержка мультитенантной архитектуры. Такая архитектура обеспечивает поддержку сценариев использования поставщиков сервисов кибербезопасности или крупных компаний, позволяя подключить один экземпляр CyberTrace ко многим SIEM-системам, установленным в дочерних или обслуживаемых организациях, и настроить потоки данных, которые должны быть использованы для каждой их них.
О компании
Мы работаем на рынке IT-услуг с 2001 года и входим в число крупнейших IT-компаний на юге России, ТОП-10 крупнейших 1С:Франчайзи по данным рейтинга 1С.
Мы являемся авторизованным партнером со статусом Gold Partner компании «Лаборатория Касперского». Мы имеем многолетний опыт в области лицензирования и разработки проектов по информационной безопасности и распространяем весь спектр корпоративных продуктов
22 года
помогаем компаниям
развивать IT-инфраструктуру
2500+
предприятий доверяют
нашим специалистам
250
сотрудников
в нашей команде
2000+
сертификата подтверждают
нашу квалификацию
Kaspersky Gold Partner
Компания "Портал Юг" является авторизованным партнером компании "Лаборатория Касперского" со статусом Gold Partner. П...
Компания "Портал Юг" является авторизованным партнером компании "Лаборатория Касперского" со статусом Gold Partner. Партнер со статусом Gold Partner имеет многолетний опыт в области лицензирования и разработки проектов по информационной безопасности. Gold Partner распространяет весь спектр корпоративных продуктов и услуг "Лаборатории Касперского", а также обладает правом внедрения новых и перспективных разработок.