«Однако заметное сокращение времени реагирования возможно только тогда, когда у команды эксплуатации есть чёткое понимание, какие действия действительно подлежат автоматизации, а какие должны оставаться в зоне ответственности аналитика»,

«Мы используем фид CTT Report Hub, который обеспечивает оперативный доступ к актуальной информации из TI‑отчётов в стандартизированном формате STIX. Это позволяет нашим командам выстраивать собственную аналитику киберугроз — формулировать и проверять гипотезы, направленные на покрытие актуальных угроз.

Благодаря единому формату и предварительно подготовленным данным, включая дополнительный контекст, например, сведения об используемых инструментах, мы существенно сокращаем время на подготовку и актуализацию правил корреляции и уменьшаем объём рутинной работы».

«Ежедневно в мире, в публичном доступе, появляется порядка 10 полноценных отчетов по анализу работы хакерских группировок и/или ВПО. Эти данные, представляющие собой Индикаторы атаки, важно не просто собрать, выделить, очистить, восстановить все их семантические связи в формате STIX, но и заставить их приносить пользу в части детектирования реальных атак.

Эффективная работа Индикаторов атаки возможна только при тесной интеграции с решениями класса SIEM, SOAR и TIP. Именно поэтому технологическое партнерство с R‑Vision – важный шаг в развитии и продвижении наших сервисов линейки CTT CTI».

«Сегодня рынок прошел стадию простого поиска аналогов. Заказчикам нужны не отдельные продукты, а комплексные, проверенные решения, обладающие экосистемностью и бесшовными интеграциями между различными модулями. Наш опыт показывает, что успех проекта зависит не только от функционала ПО, но и от качества внедрения, поддержки и обучения. Партнёрство с R‑Vision позволяет нам предлагать рынку именно такие — зрелые и предсказуемые решения».