Аналитика Угроз и Управление Уязвимостями. Во вторник смотрел вебинар Pos­i­tive Tech­nolo­gies "PT ESC. Эпизод 1: погружение в Threat Intel­li­gence". Там было в основном про атаки, но про уязвимости и совместную работу PT Threat Ana­lyz­er с Max­Pa­trol VM тоже немного было (34:11).

🔹 Max­Pa­trol VM знает всё про уязвимости, которые актуальны для инфраструктуры заказчика.
🔹 PT Threat Analyser забирает список этих уязвимостей и делает сопоставление уязвимостей и индикаторов компрометации для вредоносного ПО, которое эти уязвимости эксплуатирует.

Таким образом заказчики могут фильтровать угрозы, актуальные именно для их инфраструктуры.