Платформа разведки угроз RT Protect TI способна взаимодействовать с RT Protect EDR и другими средствами защиты информации, что помогает автоматически выявить и предотвратить кибератаки, а также провести детализированное расследование с опорой на накопленные сообществом знания.
Возможности RT Protect TI
- Актуализация экспертизы
- Анализ выявленных угроз
- Глубокая интеграция с EDR
- Гибкое API
- Обогащение при расследовании инцидентов
- Приоритет: Проактивная защита
RT Protect TI предоставляет функциональность по агрегации, корреляции и хранению данных о киберугрозах, обеспечению своевременности мер реагирования, а также актуализации экспертизы. При интеграционном взаимодействии с RT Protect EDR и другими средствами защиты платформа способна показать полный ландшафт угроз в инфраструктуре.
Преимущества RT Protect TI
- Мультиарендная модель с возможностью использования на месте (on-premise), в облаке (on-cloud) и в формате SaaS.
- Гибкое управление фидами и артефактами, возможность создания собственных фидов.
- Возможность взаимодействия с решениями класса Sandbox.
- Глубокое интеграционное взаимодействие с RT Protect EDR.
- Входит в реестр российского ПО.