| Разработчики: | Гарда Технологии |
| Дата премьеры системы: | 2022/11/15 |
| Технологии: | Data Mining, ИБ - Управление информацией и событиями в системе безопасности (SIEM) |
Основные статьи:
«Гарда Сталкер» – гибкий сервис предоставления сведений о признаках и индикаторах вредоносной активности на основе данных из открытых и собственных источников аналитического центра «Гарда Технологии». Продукт создан для повышения эффективности расследования киберинцидентов и помощи командам ситуационных центров информационной безопасности. Применяется для выявления и предотвращения вредоносной активности, обогащения данных о киберугрозах контекстом, оценки степени вредоносности выявленных событий.
2022: Запуск сервиса для обогащения данных о киберугрозах «Гарда Сталкер»
15 ноября 2022 года компания «Гарда Технологии» анонсировала запуск сервиса для обогащения данных о киберугрозах «Гарда Сталкер». Продукт предназначен для команд SOC и специалистов по расследованию инцидентов информационной безопасности. Доступ к сведениям о признаках и индикаторах вредоносной активности будет предоставляться по подписке. Данные сервиса регулярно обновляются.
Постоянно обновляемая база сигнатурного анализа пополняется благодаря собственной сети ловушек, данных о выявленных угрозах из других продуктов «Гарда Технологии», а также из открытых источников, обработанных и ранжируемых аналитическим центром.
Сервис предоставляет пользователям информацию для снижения числа дополнительных ложных срабатываний, рекомендует частоту обновлений по различным категориям угроз. «Гарда Сталкер» категорирует данные по степени критичности угроз и позволяет видеть контекст инцидента в ретроспективе. Информация представляется как в виде распространенных форматов обмена данными, так и в человекочитаемом формате, интегрируется с SIEM, Firewall, IRP (SOAR).
 | Обогащенные данные о киберугрозах создавались для использования совместно с системами выявления внутрисетевых атак «Гарда Монитор», защиты от DDoS-атак «Периметр», но при этом компания заинтересована, чтобы данные об актуальных кибератаках были доступны всем желающим. Поэтому было принято решение открыть доступ к данным в качестве самостоятельного сервиса «Гарда Сталкер», сказал директор по продуктам компании «Гарда Технологии», Павел Кузнецов.
|  |
Подрядчики-лидеры по количеству проектов
Loginom Company (ранее BaseGroup Labs Аналитические технологии) (125) БизнесАвтоматика НПЦ (118) Инфосистемы Джет (13) Marketing Logic (Маркетинг Лоджик) (9) Сбербанк (8) Другие (575) Ростелеком (3) БизнесАвтоматика НПЦ (3) NLogic (2) Сапиенс солюшнс (Sapiens solutions) (2) Сбербанк (2) Другие (48) БизнесАвтоматика НПЦ (13) OneFactor (Уанфактор) ЕдиныйФактор (3) Мегапьютер Интелидженс (Megaputer Intelligence) (2) Яндекс (Yandex) (2) Московский центр инновационных технологий в здравоохранении (2) Другие (58)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Loginom Company (ранее BaseGroup Labs Аналитические технологии) (2, 236) БизнесАвтоматика НПЦ (2, 117) Oracle (12, 14) IBM (10, 14) Полиматика (Polymatica) (3, 11) Другие (284, 143) БизнесАвтоматика НПЦ (1, 3) Полиматика (Polymatica) (1, 2) Dell EMC (1, 2) Rambler Group (Рамблер Групп) (1, 1) Группа компаний ЦРТ (Центр речевых технологий) (1, 1) Другие (5, 5) БизнесАвтоматика НПЦ (1, 13) Сбербанк (2, 2) К-Скай (K-SkAI) (1, 2) Мегапьютер Интелидженс (Megaputer Intelligence) (1, 2) Loginom Company (ранее BaseGroup Labs Аналитические технологии) (1, 2) Другие (14, 16) БизнесАвтоматика НПЦ (1, 7) Ситроникс КТ (ранее Кронштадт Технологии) (2, 2) Сбербанк (2, 2) CM.Expert (АвтоЭксперт) (1, 2) Группа компаний ЦРТ (Центр речевых технологий) (1, 2) Другие (12, 12) БизнесАвтоматика НПЦ (1, 2) Мобильные ТелеСистемы (МТС) (1, 1) Т1 (1, 1) Napoleon IT (Наполеон Айти) (1, 1) Полиматика (Polymatica) (1, 1) Другие (3, 3)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Deductor - 226 (226, 0) Visary BI Платформа бизнес-аналитики - 117 (117, 0) Искусственный интеллект (ИИ, Artificial intelligence, AI) - 25 (0, 25) Polymatica Analytics Аналитическая платформа - 11 (11, 0) IBM SPSS Decision Management - 10 (10, 0) Другие 108 Visary BI Платформа бизнес-аналитики - 3 (3, 0) Искусственный интеллект (ИИ, Artificial intelligence, AI) - 2 (0, 2) EMC Greenplum Data Computing Appliance - 2 (2, 0) Polymatica Analytics Аналитическая платформа - 2 (2, 0) Minit Система класса Process Mining - 1 (1, 0) Другие 1 Visary BI Платформа бизнес-аналитики - 13 (13, 0) Искусственный интеллект (ИИ, Artificial intelligence, AI) - 4 (0, 4) Loginom Аналитическая платформа - 2 (2, 0) Platforma и HFLabs: Технология безопасного метчинга данных - 2 (2, 0) PolyAnalyst Платформа визуальной разработки сценариев анализа данных и текстов - 2 (2, 0) Другие 4 Visary BI Платформа бизнес-аналитики - 7 (7, 0) Искусственный интеллект (ИИ, Artificial intelligence, AI) - 3 (0, 3) CM.Expert Data Mining платформа - 2 (2, 0) ЦРТ: Speech Analytics Lab - 2 (2, 0) Магнит Datalab: Сервис работы с обезличенными данными ритейлера - 1 (1, 0) Другие 7 Visary BI Платформа бизнес-аналитики - 2 (2, 0) Искусственный интеллект (ИИ, Artificial intelligence, AI) - 1 (0, 1) Polymatica Analytics Аналитическая платформа - 1 (1, 0) МТС DataOps Platform - 1 (1, 0) Сфера. Интеллектуальный анализ процессов - 1 (1, 0) Другие -1 Подрядчики-лидеры по количеству проектов
Интеллектуальная безопасность ГК (бренд Security Vision) (91) Positive Technologies (Позитив Текнолоджиз) (20) Инфосистемы Джет (16) SearchInform (СёрчИнформ) (12) Softline (Софтлайн) (12) Другие (133) Интеллектуальная безопасность ГК (бренд Security Vision) (6) R-Vision (Р-Вижн) (3) Softline (Софтлайн) (3) Инфосекьюрити (Infosecurity) (2) Инфосистемы Джет (2) Другие (10) Интеллектуальная безопасность ГК (бренд Security Vision) (13) Positive Technologies (Позитив Текнолоджиз) (6) CyberOK (СайберОК) (4) InnoSTage (Инностейдж) (4) Уральский центр систем безопасности (УЦСБ) (2) Другие (11)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Интеллектуальная безопасность ГК (бренд Security Vision) (11, 91) Positive Technologies (Позитив Текнолоджиз) (15, 36) Лаборатория Касперского (Kaspersky) (8, 13) ArcSight (5, 13) Micro Focus (5, 13) Другие (259, 103) Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6) Positive Technologies (Позитив Текнолоджиз) (2, 3) R-Vision (Р-Вижн) (1, 3) Инфосекьюрити (Infosecurity) (2, 2) IBM (2, 2) Другие (7, 8) Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13) InnoSTage (Инностейдж) (2, 4) Positive Technologies (Позитив Текнолоджиз) (2, 3) Уральский центр систем безопасности (УЦСБ) (1, 2) SearchInform (СёрчИнформ) (1, 2) Другие (5, 5) Лаборатория Касперского (Kaspersky) (3, 3) SearchInform (СёрчИнформ) (1, 3) Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2) R-Vision (Р-Вижн) (1, 1) Инфосистемы Джет (1, 1) Другие (9, 9) SearchInform (СёрчИнформ) (1, 4) Лаборатория Касперского (Kaspersky) (3, 2) Перспективный мониторинг (1, 2) Газинформсервис (ГИС) (1, 1) ARinteg (АРинтег) (1, 1) Другие (1, 1)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 91 (0, 91) MaxPatrol SIEM - 31 (31, 0) СёрчИнформ SIEM - 12 (12, 0) HPE ArcSight ESM (Security Information and Event Management, SIEM) - 12 (11, 1) R‑Vision SOAR (ранее R-Vision IRP) - 10 (10, 0) Другие 10 Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 6 (0, 6) R‑Vision SOAR (ранее R-Vision IRP) - 3 (3, 0) Ngenix Облачная платформа - 2 (2, 0) MaxPatrol SIEM - 2 (2, 0) Varonis Data Security Platform - 1 (1, 0) Другие 3 Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 15 (0, 15) Innostage SOAR (ранее Innostage IRP) - 4 (4, 0) CyberART Сервисная служба киберзащиты - 4 (4, 0) СёрчИнформ SIEM - 2 (2, 0) PT Network Attack Discovery (PT NAD) - 2 (2, 0) Другие -7 СёрчИнформ SIEM - 3 (3, 0) Security Vision Специализированная платформа для автоматизации процессов информационной безопасности - 2 (0, 2) Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1 (1, 0) Spacebit X-Config Решение для управления уязвимостями конфигураций - 1 (1, 0) Kaspersky Unified Monitoring and Analysis Platform (KUMA) - 1 (1, 0) Другие 8 СёрчИнформ SIEM - 4 (4, 0) Перспективный мониторинг: Ampire Киберполигон - 2 (2, 0) Positive Technologies: MaxPatrol VM (Vulnerability Management) - 1 (1, 0) Kaspersky Endpoint Detection and Response (KEDR) - 1 (1, 0) Kaspersky Anti Targeted Attack Platform (KATA) - 1 (1, 0) Другие 2 
