Платформа PT Fusion для работы с информацией о киберугрозах внесена в российский реестр программного обеспечения. Согласно решению Минцифры от 26 января 2026 года, данный сервис отнесен к категории «Базы знаний». Об этом изданию CNews сообщили в компании Positive Technologies.
«Теперь PT Fusion может использоваться государственными органами и организациями критической информационной инфраструктуры, которым предписано применять только отечественные средства защиты, — отметил Денис Кувшинов, руководитель департамента Threat Intelligence экспертно-аналитического центра Positive Technologies. — Платформа консолидирует ключевую информацию об угрозах, полученную из наших собственных источников киберразведки, продуктов компании, а также множества открытых и частных каналов. Это систематизированный экспертный опыт, накопленный за годы работы, который предоставит организациям готовые данные для интеграции в процессы мониторинга SOC и реагирования на инциденты».
С помощью PT Fusion аналитики SOC всех уровней, руководители SOC, специалисты по киберразведке и реагированию на инциденты могут: оперативно получать контекстно-обогащенные индикаторы компрометации; направлять образцы вредоносного ПО на статический и динамический анализ для выявления дополнительных индикаторов и артефактов, возникающих при выполнении файла, — и применять эти данные для поиска следов злоумышленников в инфраструктуре; использовать собранную информацию о тактиках хакерских групп для проведения threat hunting с целью проверки эффективности средств защиты и обнаружения пропущенных инцидентов; анализировать отраслевой ландшафт угроз и принимать обоснованные решения по защите собственной инфраструктуры.
Платформа интегрируется с различными средствами защиты через высокопроизводительный API. Это обеспечивает автоматическую передачу данных об угрозах и способствует ускорению реагирования на инциденты.
