Мощная единая платформа знаний о киберугрозах и их взаимосвязях от компании Лаборатория Касперского
Сервис Kaspersky Threat Lookup позволяет получать надежные и оперативные аналитические данные о киберугрозах, легитимных объектах, их взаимосвязях и индикаторах. Используя этот сервис, ваша компания или клиенты узнают о возникающих рисках, возможных последствиях и о том, как их избежать. Благодаря этим данным вы сможете эффективнее реагировать на угрозы, защищаясь от атак еще до их запуска.
Kaspersky Threat Lookup – это мощная единая платформа, открывающая доступ ко всем накопленным «Лабораторией Касперского» знаниям о киберугрозах и их взаимосвязях. Сервис предоставляет вашим специалистам по безопасности максимум информации для предотвращения кибератак до того, как организации будет нанесен вред. Платформа собирает подробные актуальные сведения об угрозах: URL-адреса, домены, IP-адреса, контрольные суммы файлов, названия угроз, статистику и поведенческие данные, данные WHOIS/DNS и т. д. Это обеспечивает глобальную видимость новых и возникающих угроз, помогает ускорить реагирование и повысить его эффективность.
Ключевые преимущества Kaspersky Threat Lookup
- Улучшение и ускорение реагирования на инциденты и экспертного анализа. Сотрудники отделов IT-безопасности и SOC получают ценную информацию об угрозах, а также результаты глобальных исследований об источниках целевых атак. Это позволяет распознавать и анализировать инциденты безопасности на хостах и в сети более эффективно и результативно, а также приоритизировать сигналы внутренних систем о неизвестных угрозах, сводя к минимуму время ответа на инциденты и разрушая вредоносные цепочки (kill chain) до того, как будут скомпрометированы критически важные системы и данные.
- Углубленное исследование индикаторов угроз, таких как IP- и URL-адреса, домены и контрольные суммы файлов, предоставляемые в проверенном контексте связанных с ними угроз. Это позволяет приоритизировать атаки, оптимально распределять специалистов и ресурсы и устранять в первую очередь те угрозы, которые потенциально наиболее опасны для вашей организации.
- Защита от целевых атак. Тактические и стратегические данные об угрозах позволяют усовершенствовать защитную инфраструктуру, адаптируя стратегии безопасности для противодействия конкретным атакам, направленным на вашу организацию.