В PT Fusion появились закрытые отчеты киберразведки и YARA-правила

Positive Technologies представила новую версию PT Fusion — портала для работы с данными киберразведки. В новом релизе появились раздел с приватными отчетами киберразведки, YARA-правила, а также новые возможности для поиска и анализа информации. Обновление позволит специалистам по ИБ оперативно получать аналитику об актуальных угрозах и быстрее применять ее для выявления атак в своей инфраструктуре.

В обновленном PT Fusion теперь есть отдельный раздел с отчетами экспертного центра безопасности Positive Technologies. Клиенты с премиальным уровнем доступа смогут получать материалы, которые не публикуются для широкой аудитории, включая аналитические заметки о выявленных кампаниях, используемом злоумышленниками инструментарии и связанных с их активностью индикаторах атаки и компрометации. С некоторыми материалами, которые впоследствии станут публичными, пользователи портала смогут прочитать раньше их официального релиза.

В PT Fusion также появились YARA-правила. Они написаны на основе информации об актуальных угрозах, выявленных в рамках киберразведки и расследования инцидентов. Правила могут использоваться для обнаружения вредоносной активности, в ходе threat hunting или реагирования и расследования инцидентов, а равным образом внедряться в такие классы решений, как EDR или sandbox.

Наша проблема — сделать PT Fusion источником не только данных о киберугрозах, но и прикладной экспертизы, которую специалисты смогут применять в ежедневной работе. Следовательно мы добавляем на сайт закрытые аналитические материалы и YARA-правила: это помогает быстрее переходить от информации о новой угрозе к ее поиску в инфраструктуре и выстраиванию мер защиты.

Денис Кувшинов, руководитель направления threat intelligence экспертного центра безопасности Positive Technologies и сервиса PT Fusion