Kaspersky oferece portal de inteligência de ameaças aprimorado

Kaspersky oferece portal de inteligência de ameaças aprimorado

Compartilhar postagem

A nova versão do Kaspersky Threat Intelligence (TI) reúne todos os serviços de TI do especialista em segurança cibernética, fontes de TI e recursos de inteligência de ataque cibernético em uma interface única e conveniente.

O portal atualizado oferece suporte à pesquisa em tempo real em vários recursos de TI, incluindo os bancos de dados Kaspersky, a dark web e a surface web. As novas funções também incluem a visualização de investigações e opções de análise avançada para objetos maliciosos complexos.

Informações sobre o cenário de ameaças

A Threat Intelligence fornece uma visão profunda do cenário de ameaças e permite que as organizações antecipem os riscos; tornou-se uma das especialidades de mais rápido desenvolvimento e demanda, como mostram pesquisas recentes. No entanto, os diversos recursos de TI e a variedade de fontes e serviços disponíveis muitas vezes tornam difícil para os profissionais de segurança encontrar uma solução unificada que atenda às suas necessidades.

O Kaspersky Threat Intelligence Portal atualizado é um balcão único para inteligência de ameaças. Além da inteligência de ameaças cibernéticas, ele fornece inteligência validada de fontes externas e oferece novos recursos que permitem a investigação de incidentes, detecção e atribuição de objetos maliciosos não identificados anteriormente.

Pesquisa unificada em todos os recursos de inteligência de ameaças

O Kaspersky Threat Intelligence Portal agora oferece suporte à pesquisa em várias fontes em uma única interface, facilitando o acesso a insights valiosos. A pesquisa mestre em tempo real permite que os usuários recuperem informações de todos os bancos de dados da Kaspersky, incluindo relatórios sobre APT, crimeware, ICS e inteligência digital, perfis de agentes de ameaças, fontes da dark web, fontes da web de superfície e IoCs OSINT validados.

A nova pesquisa na dark web fornece acesso instantâneo a informações de uma variedade abrangente de fontes da deep e dark web, permitindo que as organizações recebam alertas personalizados sobre ataques planejados, discussões sobre vulnerabilidades e violações de dados bem-sucedidas. Isso reduz a superfície de ataque potencial, protege a própria reputação online e ajuda a tomar medidas de proteção apropriadas em tempo hábil.

A visualização gráfica é particularmente útil para pesquisadores de segurança quando se trata de indicadores e correlações. O novo gráfico de pesquisa no Kaspersky Threat Intelligence Portal foi projetado para examinar os dados armazenados no portal, descobrir semelhanças entre ameaças e gerar novos IoCs. Este gráfico fornece uma imagem clara da associação entre endereços da Web, domínios, endereços IP, arquivos e outros contextos encontrados pelas investigações. Além disso, permite um olhar aprofundado sobre as informações sem perder o contexto da investigação que está sendo realizada.

Possibilidade de análise complexa de ameaças

O Kaspersky Threat Intelligence Portal fornece uma interface unificada para análise de arquivos complexos por meio da guia Threat Analysis, que leva ao Cloud Sandbox e ao Threat Attribution Engine, agora executados inteiramente na nuvem. A guia fornece acesso aos resultados do antivírus dinâmico e estático e à análise de atribuição de arquivos classificados como suspeitos. Isso fornece inteligência de ameaças enriquecida em um único local e uma ferramenta poderosa para detecção mais rápida de objetos maliciosos não detectados anteriormente.

"Percebemos que os clientes estão procurando uma oferta consolidada de inteligência de ameaças que ofereça uma perspectiva holística e global sobre o cenário de ameaças, ao mesmo tempo em que é adaptada às suas necessidades específicas", explica Christian Milde, diretor administrativo da Kaspersky para a Europa Central. “O novo Threat Intelligence Portal da Kaspersky atende a essas necessidades combinando nosso conhecimento exclusivo e profundo sobre ameaças com dados de ameaças externas. Ele permite que as empresas personalizem nossa oferta para si mesmas. Isso permite que eles combinem serviços e fontes de uma maneira direcionada que melhor se adapte à sua segurança de TI."

Mais em Kaspersky.com

 


Sobre Kaspersky

A Kaspersky é uma empresa internacional de cibersegurança fundada em 1997. A profunda inteligência de ameaças e experiência em segurança da Kaspersky serve como base para soluções e serviços de segurança inovadores para proteger empresas, infraestrutura crítica, governos e consumidores em todo o mundo. O abrangente portfólio de segurança da empresa inclui proteção de endpoint líder e uma variedade de soluções e serviços de segurança especializados para se defender contra ameaças cibernéticas complexas e em evolução. Mais de 400 milhões de usuários e 250.000 clientes corporativos são protegidos pelas tecnologias da Kaspersky. Mais informações sobre Kaspersky em www.kaspersky.com/


 

Artigos relacionados ao tema

Plataforma de cibersegurança com proteção para ambientes 5G

A especialista em segurança cibernética Trend Micro revela sua abordagem baseada em plataforma para proteger a superfície de ataque em constante expansão das organizações, incluindo segurança ➡ Leia mais

Manipulação de dados, o perigo subestimado

Todos os anos, o Dia Mundial do Backup, em 31 de março, serve como um lembrete da importância de backups atualizados e de fácil acesso. ➡ Leia mais

Impressoras como um risco à segurança

As frotas de impressoras empresariais estão a tornar-se cada vez mais num ponto cego e representam enormes problemas para a sua eficiência e segurança. ➡ Leia mais

A Lei AI e suas consequências para a proteção de dados

Com o AI Act, a primeira lei para IA foi aprovada e dá aos fabricantes de aplicações de IA entre seis meses e ➡ Leia mais

Sistemas operacionais Windows: Quase dois milhões de computadores em risco

Não há mais atualizações para os sistemas operacionais Windows 7 e 8. Isto significa lacunas de segurança abertas e, portanto, valiosas e ➡ Leia mais

AI no Enterprise Storage combate ransomware em tempo real

A NetApp é uma das primeiras a integrar inteligência artificial (IA) e aprendizado de máquina (ML) diretamente no armazenamento primário para combater ransomware ➡ Leia mais

Conjunto de produtos DSPM para Zero Trust Data Security

O gerenciamento da postura de segurança de dados – abreviadamente DSPM – é crucial para que as empresas garantam a resiliência cibernética contra a multidão ➡ Leia mais

Criptografia de dados: Mais segurança em plataformas em nuvem

As plataformas online são frequentemente alvo de ataques cibernéticos, como o Trello recentemente. 5 dicas para garantir criptografia de dados mais eficaz na nuvem ➡ Leia mais