PT Fusion

Облачный портал Threat Intelligence от Positive Technologies

PT Fusion — единое облачное пространство для работы с данными киберразведки (Threat Intelligence): помогает командам ИБ быстрее анализировать угрозы, обогащать алерты и выстраивать проактивную защиту. Решение построено на экспертизе PT ESC (Expert Security Center) и объединяет разрозненные данные об угрозах в структурированный, готовый к применению контекст.

Для кого

• SOC‑аналитики: ускоряют расследование инцидентов за счёт мгновенного обогащения событий контекстом (IoC, тактики группировок, уязвимости).
• TI‑аналитики и Threat Hunting: исследуют связи между объектами, проверяют гипотезы и ведут проактивный поиск угроз.
• Руководители ИБ и CISO: получают актуальную картину ландшафта угроз с учётом отрасли и региона для приоритизации мер защиты.

Ключевые возможности

• Проверка подозрительных объектов: файлов, хешей, IP, доменов, URL с вердиктами и связанными индикаторами.
• Глубокий контекст по угрозам: профили хакерских группировок, семейства ВПО, инструменты, TTP (тактики, техники, процедуры), уязвимости, публичные и приватные отчёты.
• Поиск и ретроспективный анализ: в том числе по данным PT PDNS (пассивный DNS) для выявления скрытых связей и следов компрометации.
• Ландшафт угроз под профиль организации: релевантные векторы атак, сопоставление с матрицей MITRE ATT&CK, приоритизация слабых мест.
• Интеграции и автоматизация: высокопроизводительный API, фиды в STIX/JSON/CSV для передачи данных в SIEM, SOAR, СЗИ и внутренние инструменты.

Что входит в базу данных

• свыше 300 млн индикаторов компрометации;
• более 3,5 тыс. профилей хакерских группировок и семейств ВПО;
• 70+ млрд записей в PT PDNS;
• данные об уязвимостях, отчётах и техниках атак, регулярно обновляемые экспертами PT ESC.

Варианты поставки и особенности

• Модель SaaS: доступ через веб‑портал.
• Две редакции — Standard и Premium: различаются глубиной аналитики, наличием приватных отчётов и лимитами API‑запросов.
• Включён в Единый реестр российского ПО Минцифры.