ANY.RUN Threat Intelligence Live - годовая подписка

ANY.RUN Threat Intelligence Live - тариф для получения актуальных данных о киберугрозах и автоматического обогащения корпоративных систем безопасности. Его основой является сервис TI Feeds, передающий проверенные индикаторы компрометации, собранные в ходе исследований вредоносных программ и фишинговых атак.

Решение помогает SOC-командам своевременно обнаруживать новые угрозы, сокращать количество ложных срабатываний и быстрее принимать меры по блокировке вредоносной активности.

Ключевые возможности

Актуальные индикаторы компрометации

ANY.RUN Threat Intelligence Live предоставляет:

• вредоносные IP-адреса;
• домены, связанные с атаками;
• фишинговые и вредоносные URL;
• адреса управляющих серверов;
• сетевые индикаторы вредоносного ПО;
• сведения о связанных кампаниях и семействах угроз.

Данные поступают из исследований реальных вредоносных программ и фишинговых сайтов, проводимых пользователями ANY.RUN.

Обновление данных в реальном времени

TI Feeds регулярно пополняются индикаторами, выявленными при анализе актуальных атак. Это позволяет обнаруживать вредоносную инфраструктуру до того, как сведения о ней появятся в традиционных базах угроз.

Перед публикацией индикаторы проходят проверку и фильтрацию, что помогает уменьшить информационный шум и количество ложных срабатываний.

Контекст для расследования

Индикаторы сопровождаются ссылками на результаты анализа в ANY.RUN. Специалист может получить дополнительные сведения:

• о поведении вредоносной программы;
• последовательности выполняемых действий;
• сетевых соединениях;
• создаваемых файлах и изменениях системы;
• применяемых техниках MITRE ATT&CK;
• связанных снимках экрана и видеозаписях анализа.

Такой контекст помогает быстрее оценить опасность события и выбрать меры реагирования.

Интеграция с системами безопасности

Данные TI Feeds можно передавать в корпоративные средства защиты и мониторинга:

• SIEM;
• SOAR;
• TIP;
• XDR и EDR;
• IDS и IPS;
• межсетевые экраны;
• системы управления индикаторами компрометации.

Для интеграции доступны API, SDK и форматы STIX/TAXII. Это позволяет автоматизировать загрузку новых индикаторов и использовать их в правилах обнаружения и блокировки угроз.

Ограниченный доступ к другим инструментам

Основным модулем тарифа Live является TI Feeds, предоставляемый с полным доступом. Возможности TI Lookup, TI YARA Search и TI Reports доступны с ограничениями:

• 20 запросов TI Lookup и YARA Search на одного пользователя за весь период;
• результаты поиска ограничены десятью последними исследованиями;
• доступны только бесплатные аналитические отчёты.

Для полноценного поиска по базе Threat Intelligence и работы с YARA-правилами предназначен тариф Core, а для одновременного полного доступа к TI Feeds, TI Lookup, YARA Search и TI Reports — тариф Complete.

Отличия Live от других тарифов

По сравнению с бесплатным тарифом версия Live предоставляет полный доступ к актуальным потокам сетевых индикаторов TI Feeds и средства их интеграции с корпоративной инфраструктурой.

В отличие от Core, тариф Live ориентирован не на ручной поиск и углублённое расследование угроз, а на непрерывное получение индикаторов для мониторинга и автоматического обнаружения атак.

Для кого предназначено решение

ANY.RUN Threat Intelligence Live подходит:

• корпоративным SOC-центрам;
• командам реагирования на инциденты;
• MSSP- и MDR-провайдерам;
• специалистам по мониторингу угроз;
• инженерам SIEM и Detection Engineering;
• организациям, которым требуются актуальные данные для блокировки вредоносных ресурсов.

Лицензирование

ANY.RUN Threat Intelligence Live предоставляется по годовой подписке. Стоимость рассчитывается индивидуально и зависит от условий использования, состава команды и требуемого способа интеграции.

Тариф включает полный доступ к TI Feeds, но не заменяет полноценные подписки TI Lookup и TI YARA Search.

ANY.RUN Threat Intelligence Live помогает автоматически получать актуальные индикаторы компрометации, повышать качество обнаружения угроз и быстрее блокировать вредоносную инфраструктуру.