A nova versão do Kaspersky Threat Intelligence (TI) reúne todos os serviços de TI do especialista em segurança cibernética, fontes de TI e recursos de inteligência de ataque cibernético em uma interface única e conveniente.
O portal atualizado oferece suporte à pesquisa em tempo real em vários recursos de TI, incluindo os bancos de dados Kaspersky, a dark web e a surface web. As novas funções também incluem a visualização de investigações e opções de análise avançada para objetos maliciosos complexos.
Informações sobre o cenário de ameaças
A Threat Intelligence fornece uma visão profunda do cenário de ameaças e permite que as organizações antecipem os riscos; tornou-se uma das especialidades de mais rápido desenvolvimento e demanda, como mostram pesquisas recentes. No entanto, os diversos recursos de TI e a variedade de fontes e serviços disponíveis muitas vezes tornam difícil para os profissionais de segurança encontrar uma solução unificada que atenda às suas necessidades.
O Kaspersky Threat Intelligence Portal atualizado é um balcão único para inteligência de ameaças. Além da inteligência de ameaças cibernéticas, ele fornece inteligência validada de fontes externas e oferece novos recursos que permitem a investigação de incidentes, detecção e atribuição de objetos maliciosos não identificados anteriormente.
Pesquisa unificada em todos os recursos de inteligência de ameaças
O Kaspersky Threat Intelligence Portal agora oferece suporte à pesquisa em várias fontes em uma única interface, facilitando o acesso a insights valiosos. A pesquisa mestre em tempo real permite que os usuários recuperem informações de todos os bancos de dados da Kaspersky, incluindo relatórios sobre APT, crimeware, ICS e inteligência digital, perfis de agentes de ameaças, fontes da dark web, fontes da web de superfície e IoCs OSINT validados.
A nova pesquisa na dark web fornece acesso instantâneo a informações de uma variedade abrangente de fontes da deep e dark web, permitindo que as organizações recebam alertas personalizados sobre ataques planejados, discussões sobre vulnerabilidades e violações de dados bem-sucedidas. Isso reduz a superfície de ataque potencial, protege a própria reputação online e ajuda a tomar medidas de proteção apropriadas em tempo hábil.
A visualização gráfica é particularmente útil para pesquisadores de segurança quando se trata de indicadores e correlações. O novo gráfico de pesquisa no Kaspersky Threat Intelligence Portal foi projetado para examinar os dados armazenados no portal, descobrir semelhanças entre ameaças e gerar novos IoCs. Este gráfico fornece uma imagem clara da associação entre endereços da Web, domínios, endereços IP, arquivos e outros contextos encontrados pelas investigações. Além disso, permite um olhar aprofundado sobre as informações sem perder o contexto da investigação que está sendo realizada.
Possibilidade de análise complexa de ameaças
O Kaspersky Threat Intelligence Portal fornece uma interface unificada para análise de arquivos complexos por meio da guia Threat Analysis, que leva ao Cloud Sandbox e ao Threat Attribution Engine, agora executados inteiramente na nuvem. A guia fornece acesso aos resultados do antivírus dinâmico e estático e à análise de atribuição de arquivos classificados como suspeitos. Isso fornece inteligência de ameaças enriquecida em um único local e uma ferramenta poderosa para detecção mais rápida de objetos maliciosos não detectados anteriormente.
"Percebemos que os clientes estão procurando uma oferta consolidada de inteligência de ameaças que ofereça uma perspectiva holística e global sobre o cenário de ameaças, ao mesmo tempo em que é adaptada às suas necessidades específicas", explica Christian Milde, diretor administrativo da Kaspersky para a Europa Central. “O novo Threat Intelligence Portal da Kaspersky atende a essas necessidades combinando nosso conhecimento exclusivo e profundo sobre ameaças com dados de ameaças externas. Ele permite que as empresas personalizem nossa oferta para si mesmas. Isso permite que eles combinem serviços e fontes de uma maneira direcionada que melhor se adapte à sua segurança de TI."
Mais em Kaspersky.com
Sobre Kaspersky A Kaspersky é uma empresa internacional de cibersegurança fundada em 1997. A profunda inteligência de ameaças e experiência em segurança da Kaspersky serve como base para soluções e serviços de segurança inovadores para proteger empresas, infraestrutura crítica, governos e consumidores em todo o mundo. O abrangente portfólio de segurança da empresa inclui proteção de endpoint líder e uma variedade de soluções e serviços de segurança especializados para se defender contra ameaças cibernéticas complexas e em evolução. Mais de 400 milhões de usuários e 250.000 clientes corporativos são protegidos pelas tecnologias da Kaspersky. Mais informações sobre Kaspersky em www.kaspersky.com/