ERA Federated / NationalОбмен IoC и федерация

Обмен индикаторами компрометации между подразделениями и организациями по стандартам STIX/TAXII — без выноса сырой телеметрии в зарубежное облако. Подходит госструктурам, холдингам с несколькими изолированными контурами и отраслевым CERT.

Назначение

Синхронизировать знания об угрозах между доверенными контурами, сохраняя суверенность каждого участника.

Ключевые возможности

• Federated: обмен сигналами и моделями между зонами организации с защитой приватности.
• National: хаб IoC, приём и рассылка индикаторов по STIX/TAXII.
• Включается только по лицензии — базовая поставка Core не требует этих модулей.

Для кого

Госсектор, банковские холдинги, критическая инфраструктура с несколькими ЦОД.

Лицензирование

Опциональные лицензии ERA Federated и ERA National.