ГК Солар запустила сервис мониторинга киберугроз в реальном времени
Группа компаний Солар, специализирующаяся на комплексной безопасности, представила новый сервис Solar Threat Intelligence Feeds (Solar TI Feeds). Решение обеспечивает круглосуточную передачу данных об актуальных киберугрозах для корпоративных Security Operation Center (SOC). В основе сервиса лежит уникальная база знаний, объединяющая телеметрию продуктов Солара и данные с сенсоров Ростелекома.
Как пояснил Алексей Вишняков, технический директор центра исследования киберугроз Solar 4RAYS, сервис помогает компаниям справляться с перегруженностью SOC, фильтруя ложные срабатывания и фокусируясь на реальных угрозах. Solar TI Feeds предлагает более 20 видов фидов, включающих индикаторы компрометации и правила обнаружения атак, прошедшие двойную верификацию.
Сервис особенно актуален для финансового сектора, нефтегазовой отрасли, госучреждений и телеком-компаний, которые чаще всего становятся мишенями хакеров. Данные передаются через API или on-premise-агент и совместимы с большинством современных систем безопасности. В экстренных случаях команда Solar 4RAYS готова оказать поддержку в расследовании инцидентов. В настоящее время сервис тестируется в рамках нескольких пилотных проектов.
