Flare расширяет платформу Identity-First CTI в 2026 году

Команды безопасности перегружены разрозненными инструментами для киберразведки, расследований и управления рисками идентичностей. Скомпрометированные учётные записи остаются самым мощным вектором атак, а аналитики не успевают коррелировать внешние угрозы с внутренней инфраструктурой идентичностей. Flare устраняет этот разрыв, объединяя cyber threat intelligence и identity exposure management в единой identity-first платформе.

Что было анонсировано

24 июня 2026 года Flare анонсировал расширенные возможности Flare CTI и новую интеграцию с Okta в составе решения Identity Exposure Management (IEM). Обновления распространяют identity-first подход Flare на тактические сценарии threat intelligence и агентные процессы SecOps.

На сегодня сотни организаций используют Flare IEM в продуктивной среде, обработав более 25 000 автоматических валидаций идентичностей. Новая интеграция с Okta позволяет валидировать скомпрометированные учётные данные и риски идентичностей против реальной среды Okta, приоритизировать реагирование и снижать риск account takeover.

Команды безопасности вынуждены закрывать самый мощный вектор угроз — скомпрометированные идентичности — и одновременно использовать преимущества AI во всё более сложных средах. Организациям нужно ясное понимание реальных угроз, действительно уязвимых идентичностей и конкретных действий, которые нужно выполнить сейчас

Почему это важно

Для CISO, CIO и IT-директоров консолидация CTI и управления рисками идентичностей устраняет стоимость и сложность эксплуатации нескольких точечных решений. Отделы закупок получают единого поставщика, а аналитики SOC — контекст для быстрого выявления приоритетных угроз. Flare недавно получил признание как Most Innovative CTI Platform от The Hacker News и вошёл в инаугурационный Gartner Magic Quadrant for Cyber Threat Intelligence с отдельным упоминанием силы IEM.

Технические детали

• Intelligence Browser: Централизованный поиск IOC, threat actors, TTP среди нескольких поставщиков разведданных и связей сущностей.
• AI-отчёты: Готовая аналитика, адаптированная под разные аудитории — от аналитиков до руководителей.
• Sandbox и file analysis: Детонация подозрительных файлов и URL для обогащения IOC.
• STIX/TAXII feeds: Прямая передача данных разведки в SIEM, SOAR и другие системы безопасности.
• Интеграция с Okta: Валидация скомпрометированных учётных данных против живой среды Okta наряду с Microsoft Entra ID.
• Identity Exposure Management: Крупнейшая в индустрии коллекция stealer logs, криминальных форумов и утечек идентичностей.

Softprom и Flare

Softprom является официальным дистрибьютором Flare. Организации, стремящиеся консолидировать киберразведку и управление рисками идентичностей, могут заказать демо, расчёт или бесплатный триал через Softprom.

Этот материал подготовлен в рамках проекта Softprom DistriFlow — автоматизированной системы мониторинга и адаптации новостей вендоров. Источник: оригинальная статья.