Опубликовано: 13.08.2026 | Источник: CNews (новости)

Threat Intelligence в ВКР: интеграция PT Fusion со SIEM и метрики эффективности

Компания Positive Technologies выпустила PT Fusion 1.5 — портал, который теперь умеет передавать потоки данных об угрозах напрямую в средства защиты (SIEM, NGFW, EDR). Это не просто новость для практикующих ИБ-специалистов, а готовая тема для дипломного проектирования. Выпускник может взять реальную технологию, спроектировать интеграцию, посчитать метрики и защитить практическую ВКР, которая интересна работодателю. Разберём, как это сделать без воды и с привязкой к требованиям вуза.

Темы ВКР с использованием PT Fusion: таблица вариантов

Как использовать статью о PT Fusion 1.5 в главах работы

Глава 1 — аналитическая: от обзора к постановке задачи

Ссылка на статью — легитимный источник для раздела «Современное состояние области». Не просто вставьте скриншот, а проанализируйте: какие форматы интеграции поддерживает PT Fusion (например, STIX/TAXII, REST API, «облако»), какие типы средств защиты поддерживаются. Это позволит сформулировать требования к вашему проекту. Например: «На основе анализа PT Fusion 1.5 выявлена необходимость автоматической передачи IoC в SIEM — это стало входными данными для проектирования».

Глава 2 — проектирование: архитектура и C4-диаграммы

Для описания системы используйте модель C4. Нарисуйте контекстную диаграмму: аналитик SOC, PT Fusion, SIEM, источник атак. Затем диаграмму контейнеров: «PT Fusion API» → «Коннектор» → «SIEM Collector». Это соответствует ГОСТ 34.602-2020 (техническое задание) и помогает избежать «картинок в Paint». Оформите схемы в draw.io или PlantUML — так их легко редактировать.

Пример псевдокода для получения данных об угрозах через API PT Fusion:

# python / requests
import requests, json

endpoint = "https://pt-fusion.example.com/api/v1/feeds"
headers = {"Authorization": "Bearer YOUR_TOKEN"}

resp = requests.get(endpoint, headers=headers, params={"type": "malware", "limit": 100})
feed = resp.json()

for indicator in feed["indicators"]:
    # передаём в SIEM через syslog или REST
    send_to_siem(siem_url=cfg.siem, payload=indicator)

Этот код можно включить в приложение или в текст главы, если не требуется полный листинг.

Глава 3 — тестирование и оценка эффективности

Свяжите метрики с фреймворками. По ISO/IEC 25010 качество интеграции можно оценить по характеристикам «Способность к взаимодействию» и «Производительность». Для SOC используйте MTTD (mean time to detect) и MTTR (mean time to respond). Проведите эксперимент: создайте тестовый стенд (Kubernetes можно использовать для развертывания коннектора и SIEM), запустите сценарии атак (например, фишинговые письма с вредоносными URL), зафиксируйте время реакции. Данные из PT Fusion сократят время за счёт автоматического обогащения. Результаты оформите таблицей.

Пример метрик до/после:

Обратите внимание: цифры должны быть реальными или смоделированными с аргументацией. Не выдумывайте данные, укажите методику эксперимента.

Практические выводы: чему вы научитесь в ходе ВКР

• Проектировать интеграции по стандартам STIX/TAXII и оформлять схемы в C4, что учитывают при защите.
• Настраивать и тестировать коннекторы с реальными API (на примере PT Fusion).
• Считать и обосновывать метрики эффективности SOC (MTTD, MTTR, FPR).
• Писать техническое задание по ГОСТ 34 — навык, который спрашивают на собеседованиях.
• Проводить нагрузочное тестирование интеграций, используя Kubernetes для изоляции стенда.

Типичные ошибки студентов

Частые вопросы студентов

Можно ли писать ВКР по PT Fusion, если у меня нет лицензии?

Да. Во-первых, функционал можно описать на основе официальной документации и статей. Во-вторых, для практической части можно использовать эмуляцию API (создать мок-сервер, имитирующий PT Fusion) или открытые аналоги (OpenCTI, MISP). Главное — методика и архитектура, а не наличие платного ПО.

Как оценить эффективность, если нет реальной инфраструктуры?

Разверните стенд локально: используйте виртуальные машины, SIEM в режиме trial или open-source (Wazuh, Elastic Security). Сгенерируйте тестовые события, замерьте время реакции. В работе опишите ограничения стенда — это плюс к зрелости исследования.

Какие стандарты использовать для оформления?

Для технического задания — ГОСТ 34.602-2020, для проверки качества — ISO/IEC 25010, для безопасности самого решения — OWASP ASVS (если планируете веб-интерфейс). Схемы описывайте в C4 — это современный стандарт де-факто для ИТ-архитектуры.

Чек-лист перед сдачей ВКР

Если нужно быстро подготовить план, согласовать тему с руководителем или разобраться с метриками — обратитесь к нашим консультантам. Мы помогаем студентам с 2010 года, знаем требования вузов и предметную область.

Источник: PT Fusion теперь позволяет интегрировать потоки данных об угрозах напрямую в средства защиты (опубликовано 2026-03-18)