Кибербезопасность

Intezer

Intezer разбирает подозрительные файлы и оповещения: сравнивает код образца с уже известными вредоносами и говорит, на что это похоже. Сортировка оповещений идёт без участия аналитика.

Что умеет

  1. Сравнение кода образца с базой известных вредоносов
  2. Опознание угроз, которые раньше не встречались
  3. Автоматический разбор оповещений вместо ручной сортировки
  4. Сводка разведданных об угрозах в одном месте
  5. Связка с рабочими процессами реагирования на инциденты

Для кого

Те, кто разбирает вредоносное ПОДежурная смена центра мониторингаСлужбы ИТ-безопасности предприятийДежурные по инцидентам

Как начать

  1. Завести учётную запись
  2. Загрузить подозрительный файл на разбор
  3. Прочитать отчёт о том, на что похож образец
  4. Подключить сервис к своим инструментам реагирования
  5. Настроить сортировку оповещений под свои правила

Плюсы и минусы

Плюсы 5

  • Сортировка оповещений идёт сама, шума становится меньше
  • Родство с известным кодом видно даже у нового образца
  • Стыкуется более чем со 100 инструментами защиты
  • Правила разбора дообучаются со временем
  • Автоответы работают и без отдельной платформы оркестрации

Минусы 4

  • Про участие в открытых сообществах разработки ничего нет
  • Ссылок на репозиторий и магазины приложений не приводится
  • Без плотной связки с другими инструментами отдача будет ниже
  • Суммы по уровням подписки не опубликованы

Цены на похожие сервисы

СервисПлатный тарифЦена заБесплатноИз России
Intezer——есть—
AquilaX1 651 ₽месяцесть—
Ostorlab31 714 ₽месяцесть—
Hive Defender by ThreatBee1 302 ₽месяцнет—

Сервисы из того же раздела — «Кибербезопасность». Прочерк означает, что данных нет.

Разработчик и платформы

Где работаетвеб

Частые вопросы

Как сервис опознаёт незнакомый вредонос?

Он ищет совпадения в коде с уже известными образцами — родство видно даже у нового файла.

Можно ли попробовать бесплатно?

Да, обещан самостоятельный пробный заход: один встроенный инструмент открывают целиком.

Встроится ли в наш набор инструментов?

Разработчик называет связку более чем со 100 продуктами защиты.

Нужна ли отдельная платформа оркестрации?

Нет, автоматические ответы работают и без неё.

Похожие сервисы

Данные о возможностях и тарифах взяты с сайта сервиса и из открытых источников. Цены и условия могли измениться — проверяйте их на сайте сервиса.