Потоки данных (фидов) об актуальных угрозах от Солар

Запись в Реестре ПО Минцифры №28356


Возможности сервиса Solar TI Feeds

  • ПЕРЕДАЧА ДАННЫХ 24/7
    • Обогащение событий уникальными данными об угрозах в режиме реального времени
    • Сведения об угрозах из уникальных источников: сети сенсоров «Ростелекома» и телеметрии центра противодействия Solar JSOC
  • ПРИОРИТИЗАЦИЯ СОБЫТИЙ ИБ
    • Информация только о самых опасных угрозах
    • Данные, прошедшие автоматическую и ручную верификацию на нашей стороне
    • Правила выявления на основе результатов расследований Solar 4RAYS
  • ПОВЫШЕНИЕ СКОРОСТИ РАССЛЕДОВАНИЯ
    • Полный контекст киберугроз
    • Полная картина о контексте киберугроз без необходимости поиска в разрозненных источниках
    • Помощь в экстренном реагировании и проведении расследования

Ключевые преимущества Solar TI Feeds

  • Широта и уникальность баз данных угроз в РФ
    • Данные от сенсоров в сети крупнейшего телеком-оператора «Ростелеком»
    • Телеметрия сервисов крупнейшего центра противодействия Solar JSOC
  • Знания о вредоносных кампаниях в режиме реального времени
    • Результаты ежедневного анализа
      • 200+ млрд событий на сенсорах
      • 3+ млн алертов
      • 1+ млн действий хакеров
    • После автоматической и ручной проверки остаются сведения только о самых опасных и актуальных угрозах
  • Гипотезы для раннего обнаружения неизвестных атак
    • Выявляем аномалии и тренды на огромном массиве данных с сенсоров РТК
    • Формируем гипотезы о новых атаках
    • Менее чем за 24 часа выпускаем правила обнаружения новых атак:
      • Часто обновляемый срез релевантных сигнатур в формате Suricata для обнаружения вредоносного ПО, хакерских инструментов и попыток эксплуатации уязвимостей в сетевом трафике
      • Часто обновляемые срезы релевантных правил в формате YARA для обнаружения вредоносного ПО, эксплойтов и хакерских инструментов в файлах для ОС Windows и Linux и памяти процессов
      • Часто обновляемые срезы релевантных Sigma-правил для обнаружения ВПО, хакерских инструментов и попыток эксплуатации уязвимостей в событиях ОС Windows и Linux и в событиях от docker-контейнеров под управлением Kubernetes в качестве шаблонов поведенческих признаков
  • Проверенные знания без фолзов
    • Проверяем и обкатываем правила на крупнейшем коммерческим SOC в РФ
    • Подтверждаем полезность этих правил при проведении собственных расследований Solar 4RAYS (200+ расследований)
  • Экспертиза собственных расследований Solar 4RAYS
    • Результаты 200+ расследований различной сложности.
    • Результаты киберразведки: отслеживание действий 60+ активных группировок
  • Гибкость сервиса
    • Сопровождение в процессе интеграции с СЗИ компании
    • Кастомизация фидов — от поставки готового потока данных до разработки новых срезов по запросу
    • Работа по API либо через on-premise-агент
  • Интеграция с СЗИ
    • SIEM, SOAR
    • EDR, XDR
    • NGFW
    • TI-платформы и т. п.

Обзоры и публикации Solar TI Feeds