A Threat Intelligence Portal belépést biztosít a Kaspersky Lab Security Intelligence szolgáltatás előfizetői számára a Kaspersky Threat Data Feeds, az APT Intelligence Reporting és a Kaspersky Threat LookUp csomagokhoz. A vállalatok azonnali hozzáférést kapnak mind a legújabb, mind a régebbi kibercsapdák adataihoz, hogy segítsenek nekik a számítógépes támadások elleni küzdelemben még azelőtt, hogy azok a cég működését befolyásolnák. Ez a platform segíti az esetleges támadások elleni reagálások idejét csökkenteni és az azt követő jogi lépések felgöngyölítését, mivel az informatikai biztonsági részlegeknek részletes információkkal szolgál a fenyegetésekkel és azok felépítésével kapcsolatban a megfelelő reakció érdekében, még mielőtt a vállalati rendszerek és az adatok veszélybe kerülnének.
A kibercsapdák adatai kulcsfontosságúak lehetnek a vállalatok számára a mindennapi, összetett fenyegetésekkel elleni küzdelem során. Lehetővé teszi a vállalkozások számára, hogy naprakészek legyenek a kibercsapdák fejlődésével kapcsolatos adatokkal azelőtt, hogy azok technikai leírása nyilvánosan elérhető lenne. A portál folyamatosan frissített adataihoz való hozzáférés – amelyet a kibertanácsadó cég szakértői valamint a legújabb APT (Advanced Persistent Threat) jelentések biztosítanak – növeli a hatékony és gyors választ az esetleges kiberveszélyek ellen, a kiberkémkedés- és a bűnözői taktikák jobb nyomon követésével, a támadást generáló tényezők (IoC) ismertetésével és a Yara-szabályokkal.
Tavaly a Kaspersky Lab több mint 100 APT jelentést tett közzé, hogy segítsen a vállalatoknak jobban megérteni a lehetséges kockázatokat. A tavalyi jelentések valamint a Kaspersky Threat Lookup is elérhető lesz a Threat Intelligence Portal felületén. Ez az online felület interaktív hozzáférést biztosít 5 petabájtnyi számítógépes kibercsapda-információhoz, amelyet a Kaspersky Lab gépi tanulási módszerrel és a szakértőivel gyűjtött össze és kategorizált több mint 10 éven át azzal a céllal, hogy az IT csapatok rendelkezzenek azokkal a megoldási lehetőségekkel, amelyek segítenek a kiberbűnözők tevékenységét megállítani és a kártékony programokat kiszűrni az interneten.
Szintén elérhető a Threat Intelligence Portal oldalán a Kaspersky Threat Data Feeds. Ezek a folyamatosan frissített hírcsatornák – többek között IP cím adatok, kibercsapda függvények és a kibercsapdák URL-csatornái – biztosítják az informatikai divíziók számára az aktuális fenyegetésekkel kapcsolatos naprakész információkat és azok következményeit. Mindezen információkkal és a folyamatosan frissített indikátorokkal a biztonsági szakemberek jobban megérthetik a kibercsapdák szándékait és lehetőségeit azért, hogy megerősíthessék a hálózati védelmi megoldásaikat a hatékony működésért – beleértve a tűzfalakat, a SIEM fájlokat* és a DNS-megoldásokat. Ráadásul a Threat Intelligence Portal egy olyan személyre szabott felület, amely gazdag API-t tartalmaz a külső SIEM-integrációhoz, a hatékony kibercsapdák elleni nyomozás és küzdelem érdekében.
Kövesd az oldalunkat a Facebook-on és a Twitteren is!
