Kaspersky Lab anuncia Threat Intelligence Portal, servicio web para ayudar a los técnicos de los centros de operaciones de seguridad a ganar en eficiencia al enfrentar múltiples alertas de amenazas.
Veniamin Levtsov, vicepresidente de Negocios Empresariales, afirma: ‘Creemos fervientemente en la importancia de la información de inteligencia contra amenazas como un medio para proteger a la comunidad empresarial frente a amenazas cibernéticas emergentes. Entre más información y contexto podamos compartir con los equipos de seguridad sobre amenazas nuevas y emergentes, más preparados y conscientes estarán nuestros clientes, a fin de defenderse de forma eficaz contra todas las amenazas conocidas. Threat Intelligence Portal es una herramienta conveniente e integrada que las empresas pueden utilizar para asegurarse de detectar las amenazas antes de que sea demasiado tarde’.
La solución, que posee una API para la integración externa de SIEMs, proporciona un único punto de acceso a los servicios de inteligencia de la firma, incluyendo Threat Data Feeds, APT Intelligence Reporting y Threat LookUp. Así, las compañías tienen acceso inmediato tanto a información de inteligencia significativa contra las amenazas más recientes como a las históricas
Por otro lado, la información de fuentes expertas se actualiza constantemente así como los informes de inteligencia de APT más recientes, brindando más visibilidad de las tácticas criminales y de ciberespionaje, técnicas y procedimientos disponibles en formatos legibles para personas y máquinas, tales como los indicadores de peligro (IoC, por sus siglas en inglés); y reglas Yara.
Aemás, Threat Lookup y Threat Data Feeds otorgan acceso interactivo a 5 petabytes de información de inteligencia contra amenazas cibernéticas, recopiladas y categorizadas durante más de 10 años; y actualizaciones de información sobre amenazas (incluyen la reputación de IP, funciones hash de amenazas y actualizaciones de amenazas de URL), respectivamente.
