Migsoft
Ищем…
Все результаты по «» →
0
Гарда Первый месяц бесплатно Без ограничения устройств Реестр российского ПО № 18808

Гарда Threat Intelligence Feeds

Гарда Threat Intelligence Feeds — сервис потоков данных о киберугрозах: индикаторы компрометации (IP, домены, URL, хеши), правила YARA и Suricata и сведения об уязвимостях для NGFW, SIEM и TIP. Около 60 тыс. новых индикаторов в сутки, обновление в среднем каждые 4 часа. Подписка без ограничения числа устройств, реестр российского ПО № 18808, первый месяц бесплатно.

Гарда Threat Intelligence Feeds
1

Подписка Гарда TI Feeds

Выберите состав подписки. Срок — 1 год и более; категории и подключение к вашим средствам защиты согласуем при расчёте.

1.1Подписка

Полная — все категории индикаторов, правила YARA и Suricata, Гео IP и каталог уязвимостей. По категориям — только нужные потоки, например фишинг или ботнеты.
Полная
Все категории индикаторов, Гео IP, правила YARA и Suricata, каталог уязвимостей.
По категориям
Только нужные категории индикаторов — например, фишинг, ботнеты или TOR.
Загружаем прайс…
Не удалось загрузить прайс.

О Гарда Threat Intelligence Feeds

Что это и для каких задач применяется

Гарда Threat Intelligence Feeds поставляет потоки данных о киберугрозах — фиды, которые подключаются к межсетевым экранам, SIEM и платформам TI и помогают им блокировать и находить известную вредоносную активность. В потоках — IP-адреса, домены, URL и хеши, связанные с ботнетами, фишингом, вредоносным ПО, майнингом, DDoS, анонимайзерами и перебором паролей.

Производитель добавляет около 60 тыс. новых индикаторов в сутки и обновляет данные в среднем каждые 4 часа. Кроме индикаторов, в полную подписку входят правила YARA и Suricata, сведения о геопринадлежности IP и каталог уязвимостей. Модуль «Цифровые риски» отслеживает фишинговые домены, скомпрометированные учётные данные и утечки кода.

Данные выгружаются в JSON, CSV, TXT, SIG и по STIX/TAXII через личный кабинет и API. Подключение к средствам защиты, по словам производителя, занимает меньше дня.

Что входит в Гарда TI Feeds

Индикаторы компрометации
IP, URL, доменные имена и хеши в 11 категориях: ботнеты, подозрительные узлы, спам, фишинг, перебор паролей, ВПО, прокси, майнинг, DDoS, VPN, TOR.
Правила детектирования
Правила YARA и Suricata для средств обнаружения.
Уязвимости и ВПО
Каталог уязвимостей и сведения о вредоносном ПО.
Цифровые риски
Фишинговые домены, скомпрометированные учётные данные, утечки данных и кода.
Форматы и доставка
JSON, CSV, TXT, SIG, STIX/TAXII; личный кабинет и API, коннекторы к TIP, SIEM и NGFW.

Характеристики Гарда TI Feeds

Подписка
Модель Подписка без ограничения числа устройств и пользователей
Состав Полная — все категории, Гео IP, YARA, Suricata, каталог уязвимостей; или отдельные категории
Срок 1 год и более
Пробный период Первый месяц бесплатно для юрлиц — по акту о тестировании и с отзывом
Данные
Новых индикаторов Около 60 тыс. в сутки
Обновление В среднем каждые 4 часа
Категорий индикаторов 11
Совместимость
Платформы TI R-Vision TIP, Security Vision TIP, OpenCTI, MISP
SIEM KUMA; коннекторы к SIEM
Межсетевые экраны UserGate NGFW, Континент 4, FortiGate, Palo Alto, Check Point
Документы
Реестр российского ПО № 18808 от 05.09.2023, класс 03.15
Поставка Доступ к серверу правообладателя через личный кабинет и API

НДС и документы

НДС 22 % Включаем в коммерческое предложение и счёт.
Документы Счёт, договор и закрывающие документы для юридического лица. Право использования предоставляется по лицензионному договору, правообладатель — ООО «Гарда Технологии».
Поставка Сервис: после оплаты открываем доступ к личному кабинету и API правообладателя; подключение к вашим NGFW и SIEM занимает меньше дня.

Для госзакупок

Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
Реестр российского ПО
Гарда Threat Intelligence, запись от 05.09.2023
 Запись № 18808
Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
Класс ПО 03.15 «Средства обнаружения угроз и расследования сетевых инцидентов» — основной
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

Другие продукты «Гарда»

Гарда Anti-DDoS
Гарда Anti-DDoS защищает сетевую инфраструктуру от комбинированных DDoS-атак на уровнях L3–L7: отслеживает трафик, за секунды включает защиту и очищает поток без потери легитимных запросов, в том числе HTTPS. Есть корпоративное решение и решение для операторов связи. В основе — программный комплекс «Периметр» с модулем «Скаут». Сертификат ФСТЭК № 5013, реестр российского ПО № 3531.
по запросу
Гарда DBF
Гарда DBF — система защиты баз данных классов DAM и Database Firewall: отслеживает запросы к СУБД и бизнес-приложениям, выявляет аномалии поведенческой аналитикой и блокирует подозрительные операции. Прежнее имя — «Гарда БД». Поддерживает 40+ СУБД, в том числе Postgres Pro, Pangolin, Tantor и 1С. Сертификат ФСТЭК № 4443, реестр российского ПО № 1284. Лицензия — по объёму трафика или по числу хостов с агентом.
по запросу
Гарда DCAP
Гарда DCAP — система класса DCAP/DAG: находит и классифицирует конфиденциальные данные в файловых хранилищах, строит матрицу прав доступа и фиксирует действия с файлами, учётными записями и почтовыми ящиками. Работает без файловых агентов, с Windows и Linux, AD, ALD Pro, РЕД АДМ и Альт Домен. Сертифицированная редакция Makves DCAP Enterprise Cert — сертификат ФСТЭК № 4744.
по запросу
Гарда DLP
Гарда DLP — российская система защиты от утечек данных: перехватывает почту, мессенджеры, веб-трафик, файлы на носителях и печать, помогает расследовать инциденты и выявлять корпоративное мошенничество. Прежнее имя продукта — «Гарда Предприятие». Агенты работают на Windows, Linux и macOS, есть сертификат ФСТЭК № 4638 и запись № 417 в реестре российского ПО. Стоимость рассчитаем по числу рабочих мест.
по запросу
Гарда Data Masking
Гарда Data Masking находит чувствительные данные в базах и создаёт копию, где реальные сведения заменены правдоподобными фиктивными, а структура и связи сохранены. Копию отдают разработчикам, тестировщикам, аналитикам и подрядчикам без риска утечки персональных данных. До переименования продукт назывался «Гарда Маскирование». Сертификат ФСТЭК № 4718, реестр российского ПО № 15678.
по запросу
Гарда Deception
Гарда Deception — система раннего обнаружения атак: разворачивает в сети ложные серверы, рабочие станции и сервисы и раскладывает приманки на настоящих компьютерах. Любое обращение к ловушке — сигнал, что в сети злоумышленник. Помогает выявить целевые атаки и внутренних нарушителей до ущерба. Сертификат ФСТЭК № 4797, реестр российского ПО № 10040; первые 3 месяца — бесплатно.
по запросу
Гарда NDR
Гарда NDR — система анализа сетевого трафика класса NTA/NDR: разбирает трафик и телеметрию, с помощью машинного обучения выявляет целевые атаки, атаки нулевого дня и программы-вымогатели и реагирует через NGFW, SIEM и NAC. Прежнее имя — «Гарда Монитор». Сертификат ФСТЭК № 4613 как система обнаружения вторжений, реестр российского ПО № 3521. Лицензия — по типу и объёму трафика.
по запросу
Гарда WAF
Гарда WAF — межсетевой экран уровня веб-приложений класса WAAP: защищает сайты, API и веб-сервисы от атак OWASP Top-10, ботов, парсинга и DDoS на уровне приложений, с машинным обучением и виртуальным патчингом. Ставится на свой сервер, в облако или подключается как сервис. Лицензия — по числу запросов в секунду. Сертификат ФСТЭК № 5066 (МЭ типа «Г» 4 класса), реестр российского ПО № 18869.
по запросу

Вопросы о Гарда Threat Intelligence Feeds

Цена зависит от состава — полная подписка или отдельные категории индикаторов — и срока: от года и дольше. Число устройств и пользователей не ограничено, поэтому от размера сети стоимость не зависит. Выберите состав выше и запросите КП.

Да, производитель даёт первый месяц бесплатно. Условия: только для юридических лиц, на основании подписанного акта о тестировании и при условии отзыва о работе сервиса.

Производитель называет платформы TI R-Vision, Security Vision, OpenCTI и MISP, SIEM KUMA, межсетевые экраны UserGate NGFW, Континент 4, FortiGate, Palo Alto и Check Point. Данные выгружаются в JSON, CSV, TXT, SIG и по STIX/TAXII, поэтому их можно подключить и к другим системам, которые принимают эти форматы.

В среднем каждые 4 часа; в сутки добавляется около 60 тыс. новых индикаторов.

Подключим Гарда TI Feeds
Напишите, к каким NGFW, SIEM или TIP подключить фиды, — оформим пробный месяц, КП и счёт.
Запросить КП и счёт
Спецификация под ваш тендер, документы с печатью.
КП счёт формуляр
Написать в мессенджер
Подбор SKU за пару сообщений.
M
Позвонить или написать
Пн–Пт · 9:00–18:00 МСК
+7 (495) 008-93-65 sale@migsoft.ru