La nuova versione di Kaspersky Threat Intelligence (TI) riunisce tutti i servizi TI dell'esperto di sicurezza informatica, le fonti TI e le funzionalità di intelligence sugli attacchi informatici in un'unica, comoda interfaccia.
Il portale aggiornato supporta la ricerca in tempo reale su varie risorse TI, inclusi i database Kaspersky, il Dark Web e il Surface Web. Le nuove funzioni includono anche la visualizzazione delle indagini e opzioni di analisi avanzate per oggetti dannosi complessi.
Approfondimenti sul panorama delle minacce
Threat Intelligence fornisce una visione approfondita del panorama delle minacce e consente alle organizzazioni di anticipare i rischi; è diventata una delle specialità più richieste e in rapido sviluppo, come mostrano recenti sondaggi. Tuttavia, le diverse capacità di TI e la varietà di fonti e servizi disponibili spesso rendono difficile per i professionisti della sicurezza trovare una soluzione unificata che soddisfi le loro esigenze.
Il Kaspersky Threat Intelligence Portal aggiornato è uno sportello unico per l'intelligence sulle minacce. Oltre all'intelligence sulle minacce informatiche, fornisce informazioni convalidate da fonti esterne e offre nuove funzionalità che consentono l'indagine sugli incidenti, il rilevamento e l'attribuzione di oggetti dannosi precedentemente non identificati.
Ricerca unificata in tutte le risorse di informazioni sulle minacce
Kaspersky Threat Intelligence Portal ora supporta la ricerca in più fonti in un'unica interfaccia, semplificando l'accesso a informazioni preziose. La ricerca master in tempo reale consente agli utenti di recuperare informazioni da tutti i database Kaspersky, inclusi report su APT, crimeware, ICS e informazioni sull'impronta digitale, profili degli attori delle minacce, fonti dark web, fonti web di superficie e IoC OSINT convalidati.
La nuova ricerca sul dark web fornisce accesso istantaneo a informazioni approfondite da una gamma completa di fonti deep e dark web, consentendo alle organizzazioni di ricevere avvisi personalizzati su attacchi pianificati, discussioni sulle vulnerabilità e violazioni dei dati riuscite. Ciò riduce la potenziale superficie di attacco, protegge la propria reputazione online e aiuta ad adottare misure di protezione adeguate in tempo utile.
La visualizzazione grafica è particolarmente utile per i ricercatori di sicurezza quando si tratta di indicatori e correlazioni. Il nuovo Research Graph nel Kaspersky Threat Intelligence Portal è progettato per esaminare i dati archiviati nel portale, scoprire i punti in comune tra le minacce e generare nuovi IoC. Questo grafico fornisce un quadro chiaro dell'associazione tra indirizzi web, domini, indirizzi IP, file e altri contesti rilevati dalle indagini. Inoltre, consente uno sguardo approfondito alle informazioni senza perdere il contesto dell'indagine in corso.
Possibile analisi complessa delle minacce
Kaspersky Threat Intelligence Portal fornisce un'interfaccia unificata per l'analisi di file complessi tramite la scheda Threat Analysis, che porta a Cloud Sandbox e Threat Attribution Engine, ora completamente in esecuzione nel cloud. La scheda fornisce l'accesso ai risultati dell'antivirus dinamico, statico e dell'analisi di attribuzione per i file classificati come sospetti. Ciò fornisce un'intelligence sulle minacce arricchita in un unico posto e un potente strumento per il rilevamento più rapido di oggetti dannosi precedentemente non rilevati.
"Vediamo che i clienti sono alla ricerca di un'offerta consolidata di Threat Intelligence che offra una prospettiva olistica e globale sul panorama delle minacce, adattata alle loro esigenze specifiche", spiega Christian Milde, Managing Director Central Europe di Kaspersky. “Il nuovo Threat Intelligence Portal di Kaspersky soddisfa queste esigenze combinando la nostra esclusiva e profonda conoscenza delle minacce con l'intelligence esterna sulle minacce. Consente alle aziende di personalizzare la nostra offerta per se stesse. Ciò consente loro di combinare servizi e fonti in modo mirato che meglio si adatta alla loro sicurezza IT."
Altro su Kaspersky.com
A proposito di Kaspersky Kaspersky è una società internazionale di sicurezza informatica fondata nel 1997. La profonda competenza in materia di sicurezza e intelligence sulle minacce di Kaspersky funge da base per soluzioni e servizi di sicurezza innovativi per proteggere aziende, infrastrutture critiche, governi e consumatori in tutto il mondo. L'ampio portafoglio di sicurezza dell'azienda comprende la protezione degli endpoint leader e una gamma di soluzioni e servizi di sicurezza specializzati per difendersi da minacce informatiche complesse e in continua evoluzione. Oltre 400 milioni di utenti e 250.000 clienti aziendali sono protetti dalle tecnologie Kaspersky. Maggiori informazioni su Kaspersky su www.kaspersky.com/