La nueva versión de Kaspersky Threat Intelligence (TI) reúne todos los servicios de TI del experto en seguridad cibernética, las fuentes de TI y las capacidades de inteligencia de ataques cibernéticos en una interfaz única y conveniente.
El portal actualizado admite la búsqueda en tiempo real en varios recursos de TI, incluidas las bases de datos de Kaspersky, la web oscura y la web superficial. Las nuevas funciones también incluyen la visualización de investigaciones y opciones de análisis avanzadas para objetos maliciosos complejos.
Información sobre el panorama de las amenazas
Threat Intelligence proporciona una visión profunda del panorama de amenazas y permite a las organizaciones anticipar los riesgos; se ha convertido en una de las especialidades de más rápido desarrollo y demanda, como muestran encuestas recientes. Sin embargo, las diversas capacidades de TI y la variedad de fuentes y servicios disponibles a menudo dificultan que los profesionales de seguridad encuentren una solución unificada que satisfaga sus necesidades.
El Kaspersky Threat Intelligence Portal actualizado es una ventanilla única para la inteligencia de amenazas. Además de la inteligencia de amenazas cibernéticas, proporciona inteligencia validada de fuentes externas y ofrece nuevas capacidades que permiten la investigación de incidentes, la detección y la atribución de objetos maliciosos no identificados previamente.
Búsqueda unificada en todos los recursos de inteligencia de amenazas
Kaspersky Threat Intelligence Portal ahora admite la búsqueda en múltiples fuentes en una sola interfaz, lo que facilita el acceso a información valiosa. La investigación maestra en tiempo real permite a los usuarios recuperar información de todas las bases de datos de Kaspersky, incluidos informes sobre APT, crimeware, ICS e inteligencia de huella digital, perfiles de actores de amenazas, fuentes web oscuras, fuentes web superficiales y OSINT IoC validados.
La nueva búsqueda en la web oscura brinda acceso instantáneo a información de una amplia gama de fuentes de la web oscura y profunda, lo que permite a las organizaciones obtener alertas personalizadas sobre ataques planificados, discusiones sobre vulnerabilidades y filtraciones de datos exitosas. Esto reduce la superficie de ataque potencial, asegura la propia reputación en línea y ayuda a tomar las medidas de protección adecuadas a tiempo.
La visualización gráfica es particularmente útil para los investigadores de seguridad cuando se trata de indicadores y correlaciones. El nuevo gráfico de investigación en Kaspersky Threat Intelligence Portal está diseñado para examinar los datos almacenados en el portal, descubrir puntos en común entre las amenazas y generar nuevos IoC. Este gráfico proporciona una imagen clara de la asociación entre direcciones web, dominios, direcciones IP, archivos y otros contextos encontrados por las investigaciones. Además, permite profundizar en la información sin perder el contexto de la investigación que se está realizando.
Posibilidad de análisis de amenazas complejas
Kaspersky Threat Intelligence Portal proporciona una interfaz unificada para el análisis de archivos complejos a través de la pestaña Threat Analysis, que conduce a Cloud Sandbox y Threat Attribution Engine, que ahora se ejecutan completamente en la nube. La pestaña proporciona acceso a los resultados del análisis dinámico, estático y de atribución de archivos clasificados como sospechosos. Esto proporciona inteligencia de amenazas enriquecida en un solo lugar y una poderosa herramienta para una detección más rápida de objetos maliciosos no detectados anteriormente.
"Vemos que los clientes están buscando una oferta de inteligencia de amenazas consolidada que ofrezca una perspectiva holística y global sobre el panorama de amenazas mientras se adapta a sus necesidades específicas", explica Christian Milde, director general de Europa Central en Kaspersky. “El nuevo Threat Intelligence Portal de Kaspersky satisface estas necesidades al combinar nuestro exclusivo y profundo conocimiento sobre amenazas con datos de amenazas externas. Permite a las empresas personalizar nuestra oferta por sí mismas. Esto les permite combinar servicios y fuentes de la manera más específica que mejor se adapte a su seguridad de TI".
Más en Kaspersky.com
Acerca de Kaspersky Kaspersky es una empresa internacional de ciberseguridad fundada en 1997. La profunda inteligencia de amenazas y la experiencia en seguridad de Kaspersky sirven como base para soluciones y servicios de seguridad innovadores para proteger empresas, infraestructura crítica, gobiernos y consumidores en todo el mundo. La cartera de seguridad integral de la empresa incluye una protección líder para puntos finales y una variedad de soluciones y servicios de seguridad especializados para defenderse contra amenazas cibernéticas complejas y en constante evolución. Más de 400 millones de usuarios y 250.000 XNUMX clientes corporativos están protegidos por las tecnologías de Kaspersky. Más información sobre Kaspersky en www.kaspersky.com/