Sullo sfondo dell'attuale situazione geopolitica, è prevedibile un numero crescente di minacce informatiche. Gli attori delle minacce in tutto il mondo hanno sempre approfittato di tempi incerti per lanciare campagne contro aziende di ogni dimensione e settore, adattando di conseguenza i loro metodi e le loro tattiche. Le aziende dovrebbero quindi utilizzare l'intelligence sulle minacce per ottenere una migliore panoramica. Un'analisi di Christian Milde, Managing Director Central Europe di Kaspersky.
Di conseguenza, tracciare, analizzare, interpretare e contenere le minacce alla sicurezza IT in continua evoluzione è un compito immane. Threat intelligence tuttavia, fornisce una visione approfondita del panorama delle minacce e consente alle organizzazioni di anticipare i rischi.
Poiché si prevede che il numero di minacce informatiche di ogni tipo continuerà ad aumentare, Kaspersky offre ora alle aziende l'accesso gratuito al Hub delle risorse di intelligence sulle minacce. Questo accesso gratuito è inizialmente valido per un mese e può essere prorogato se la situazione lo richiede. Le richieste possono essere effettuate tramite https://kas.pr/o5bz sono forniti.
Kaspersky Threat Intelligence fornisce informazioni approfondite
Intelligence sulle minacce di Kaspersky offre alle organizzazioni l'accesso alle informazioni di cui hanno bisogno per contrastare le minacce informatiche. Le informazioni sono fornite dal team di esperti di Kaspersky e si basano su 25 anni di esperienza nella ricerca e nella lotta alle minacce informatiche.
Il potente servizio supporta la ricerca in diverse origini dati in un'unica interfaccia utente. La ricerca in tempo reale consente ai clienti di recuperare informazioni da tutti i database, inclusi report e profili APT, Crimeware, ICS e Digital Footprint Intelligence e profili di attori specifici, nonché da Dark Web, Surface Web e fonti OSINT IoC convalidate.
Visualizzazione grafica per l'analisi
Christian Milde, amministratore delegato dell'Europa centrale di Kaspersky (Immagine: Kaspersky).
Una visualizzazione grafica rende più facile per gli esperti che lavorano con indicatori di compromissione trovare connessioni tra attacchi e attori. Il Threat Intelligence Portal fornisce anche un'interfaccia per l'analisi di file complessi attraverso una scheda consolidata che porta al Cloud Sandbox e al Threat Attribution Engine (TAE). Ciò garantisce l'accesso ai risultati dell'analisi dinamica, statica, antivirus e di attribuzione per gli oggetti classificati come sospetti, consentendo un'intelligence sulle minacce arricchita in un unico posto. È un potente strumento per il rilevamento più rapido di oggetti dannosi precedentemente non rilevati.
I componenti disponibili di Kaspersky Threat Intelligence includono
- Ricerca delle minacce di Kaspersky: Il servizio offre tutta la conoscenza di Kaspersky delle minacce informatiche e delle loro interdipendenze in un unico e potente servizio web. L'obiettivo è fornire ai team di sicurezza delle aziende quante più informazioni possibili in modo da prevenire in anticipo gli attacchi informatici. La piattaforma recupera gli ultimi dati dettagliati sulle minacce su URL, domini, indirizzi IP, valori hash, nomi delle minacce, dati statistici/comportamentali, dati WHOIS/DNS, attributi di file, dati sulla posizione geografica, catene di download e timestamp.
- Sandbox di Kaspersky Cloud: Prendere decisioni intelligenti basate sul comportamento dei file mentre si analizzano cose come la memoria dei processi e l'attività di rete è l'approccio ottimale per catturare le ultime minacce sofisticate, mirate e su misura. Sebbene i dati statistici siano spesso privi di informazioni sul malware modificato di recente, Kaspersky Cloud Sandbox fornisce un potente strumento che consente di indagare sulla provenienza dei campioni di file, raccogliere IOC in base all'analisi comportamentale e rilevare oggetti dannosi che normalmente non verrebbero riconosciuti.
- Rapporti di intelligence APT: i clienti del servizio Kaspersky ottengono l'accesso esclusivo alle indagini e ai rilevamenti di sviluppi digitali dannosi, incluse informazioni tecniche complete su ogni APT non appena viene scoperto, nonché minacce che non sono ancora state rese pubbliche. I rapporti contengono riepiloghi di APT, crimeware e ICS e sono rivolti ai dipendenti di livello C, contengono informazioni comprensibili sull'autore della minaccia pertinente. Ciò fornisce a ricercatori di sicurezza, analisti di malware, ingegneri della sicurezza, analisti di rete e professionisti APT dati utilizzabili che consentono loro di rispondere in modo rapido e accurato alla minaccia appropriata.
Richiedi l'accesso gratuito a Il Threat Intelligence Resource Hub di Kaspersky è disponibile qui sono forniti.
Altro su Kaspersky.com
A proposito di Kaspersky Kaspersky è una società internazionale di sicurezza informatica fondata nel 1997. La profonda competenza in materia di sicurezza e intelligence sulle minacce di Kaspersky funge da base per soluzioni e servizi di sicurezza innovativi per proteggere aziende, infrastrutture critiche, governi e consumatori in tutto il mondo. L'ampio portafoglio di sicurezza dell'azienda comprende la protezione degli endpoint leader e una gamma di soluzioni e servizi di sicurezza specializzati per difendersi da minacce informatiche complesse e in continua evoluzione. Oltre 400 milioni di utenti e 250.000 clienti aziendali sono protetti dalle tecnologie Kaspersky. Maggiori informazioni su Kaspersky su www.kaspersky.com/