CTT Downloader — CyberThreatTech

01 Чьи задачи решает продукт

Тем, кто заводит облачные индикаторы в свои системы защиты

CTT Downloader снимает все проблемы доступа к облачным сервисам CTI, поддерживающим спецификацию REST API, и представляет данные в формате, удобном для дальнейшей работы на стороне пользователя.

SecOps

Инженеры SIEM / SOAR

Готовый мост между облачным фидом и вашей системой защиты — без самописных интеграций.

Admin

Администраторы СЗИ

Загрузка, фильтрация и сохранение индикаторов в нужном формате и на локальном диске.

Integrator

Интеграторы

Быстрое подключение сервисов CTT к инфраструктуре заказчика по стандартному протоколу.

SOC

SOC-команды

Индикаторы попадают в рабочие инструменты уже отфильтрованными по нужным критериям.

Gov / КИИ

Госкомпании и КИИ

ПО в реестре отечественного — подходит под требования импортозамещения и госзакупок.

CISO

Руководители ИБ

Предсказуемая, поддерживаемая поставка вместо кустарных скриптов интеграции.

02 Встраивание в IT-экосистему

Мост между облаком CTI и вашей инфраструктурой

CTT Downloader — точка встраивания CTI в IT-экосистему клиента: подключается к облачным сервисам CTT (сбор, очистка и обогащение индикаторов) и отдаёт данные в формате, понятном вашим системам. Именно через него реализованы многие интеграции CTT Threat Feed.

Интеграции через Downloader

MaxPatrol SIEMKaspersky CyberTraceArcSight ESM/LoggerIBM QRadar

Форматы выгрузки

JSONCSV

Фильтрация до загрузки

Набор полейТегиУровень опасности

Downloader позволяет фильтровать индикаторы ещё до загрузки в продукт — это снижает объём данных в SIEM и экономит лицензии и производительность.

03 Экономический эффект

Из чего складывается выгода

Самописные интеграции с облачными фидами — это разработка, поддержка и риск. Downloader заменяет их поддерживаемым продуктом из реестра отечественного ПО.

Нет затрат на разработку

Готовый инструмент вместо самописных скриптов интеграции и их постоянной поддержки.

Экономия на SIEM

Фильтрация до загрузки уменьшает объём индикаторов — меньше нагрузка и расход лицензий.

Импортозамещение

Реестр отечественного ПО (№ 18196) снимает барьеры госзакупок и требований к ПО.

Быстрый старт

Стандартный REST-протокол и документация ускоряют подключение источников.

04 Релевантность по отраслям

Где важен контролируемый ввод индикаторов

Downloader особенно востребован там, где действуют требования к отечественному ПО и используются отечественные SIEM.

высокая

Госсектор и КИИ

Реестр отечественного ПО и совместимость с MaxPatrol SIEM — прямое попадание в требования.

высокая

Финансовый сектор

Контролируемый ввод индикаторов в SIEM с фильтрацией под политику банка.

высокая

Энергетика · промышленность

Инфраструктура на отечественных решениях, где важна поддерживаемая интеграция.

средняя

Телеком

Большие объёмы индикаторов — фильтрация до загрузки снижает нагрузку на SIEM.

средняя

Интеграторы и MSSP

Тиражируемое подключение сервисов CTT к инфраструктуре многих заказчиков.

универсально

Любой SIEM/SOAR

Стандартный REST-протокол — подходит любой системе, поддерживающей импорт индикаторов.

05 Как работает продукт

Как индикаторы попадают в ваши системы

CTT Downloader забирает данные из облачных сервисов CTI по REST API, приводит их к нужному формату и передаёт в вашу инфраструктуру.

Подключение

Downloader берёт на себя доступ к облачным сервисам, поддерживающим спецификацию REST API.

Загрузка индикаторов

Скачивает индикаторы компрометации из источников данных по REST API.

Фильтрация

Отбирает нужные поля, индикаторы с заданными тегами и по уровню опасности.

Конвертация

Приводит загруженные индикаторы к формату JSON или CSV.

Сохранение и передача

Сохраняет данные на локальный диск или передаёт в SIEM/СЗИ в понятном им виде.

Материалы (требование реестра отечественного ПО)

PDF

Инструкция по установке ПО «CTT Downloader»

Пошаговая установка и первичная настройка.

Скачать

PDF

Руководство пользователя ПО «CTT Downloader»

Полное руководство по эксплуатации.

Скачать

PDF

Описание процессов поддержки жизненного цикла ПО

Устранение неисправностей, совершенствование и информация о персонале поддержки.

Скачать

Документация публикуется в соответствии с требованиями реестра отечественного ПО (№ 18196). Вопросы: info@cyberthreattech.ru · Техподдержка: support@cyberthreattech.ru

06 Ценность вместе с озером знаний CTI

Трубопровод озера знаний CTI

CTT Downloader — это трубопровод, по которому вода озера знаний доходит до вашей инфраструктуры в нужном формате и объёме.

Threat Feed — именно Downloader доставляет очищенные индикаторы фида в MaxPatrol, CyberTrace, ArcSight, QRadar.

Noise Control — фильтрация до загрузки сочетается с отсевом ложных срабатываний — в SIEM попадает только чистое.

Report Hub · Threat KB — метаданные, индикаторы и досье доставляются в удобном формате в аналитические системы.

Ваши СЗИ — на выходе — данные в понятном вашим системам виде, без самописных интеграций.

Озеро знаний бесполезно, если вода не доходит до потребителя. Downloader — тот самый трубопровод от облака CTI до вашего SOC.

Тем, кто заводит облачные индикаторы в свои системы защиты

Инженеры SIEM / SOAR

Администраторы СЗИ

Интеграторы

SOC-команды

Госкомпании и КИИ

Руководители ИБ

Мост между облаком CTI и вашей инфраструктурой

Из чего складывается выгода

Нет затрат на разработку

Экономия на SIEM

Импортозамещение

Быстрый старт

Где важен контролируемый ввод индикаторов

Госсектор и КИИ

Финансовый сектор

Энергетика · промышленность

Телеком

Интеграторы и MSSP

Любой SIEM/SOAR

Как индикаторы попадают в ваши системы

Подключение

Загрузка индикаторов

Фильтрация

Конвертация

Сохранение и передача

Инструкция по установке ПО «CTT Downloader»

Руководство пользователя ПО «CTT Downloader»

Описание процессов поддержки жизненного цикла ПО

Трубопровод озера знаний CTI

Подключите CTI к своим системам защиты