ГК «Гарда» и Security Vision завершили интеграцию решения Security Vision TIP и комплекса «Гарда NDR». В рамках партнерства стороны настроили автоматический обмен верифицированными индикаторами компрометации (IoC) между центром управления угрозами и системой анализа сетевого трафика и реагирования.

Security Vision TIP агрегирует индикаторы из внешних и внутренних источников, нормализует их и обогащает контекстом. В свою очередь, комплекс «Гарда NDR» анализирует сетевой трафик и телеметрию с помощью поведенческой аналитики и машинного обучения, выявляя скрытые угрозы, в том числе в зашифрованных каналах. В основе продукта более 80 детекторов аномалий на базе моделей машинного обучения.

Интеграция позволяет Security Vision TIP передавать в «Гарда NDR» критически важные, прошедшие верификацию, IoC. Это расширяет механизмы обнаружения угроз, позволяет точнее их детектировать и быстрее реагировать на инциденты ИБ.

Security Vision в мае вывела на рынок продукт для управления и защиты персональных данных. Также разработка рассчитывает уровень защищенности и моделирует угрозы.