Kaspersky ha presentado el nuevo Threat Intelligence que unifica todos los proveedores de servicios TI, fuentes y capacidades de ciber-reconocimiento en una interfaz única y sencilla.
Threat Intelligence proporciona información sobre nuevas amenazas y permite a las organizaciones anticipar riesgos. El lanzamiento de su nueva versión se produce en un contexto en el que, según explica la compañía, el diverso conjunto de las capacidades de TI y la variedad de fuentes y servicios disponibles ha dificultado que los especialistas en seguridad cuenten con una solución de inteligencia frente a amenazas unificada que se adapte a sus necesidades.
Para responder a esta carencia, la nueva versión del portal de Kaspersky Threat Intelligence reúne toda la inteligencia frente a amenazas en único panel. Además, no se limita a ofrecer los datos de ciberamenazas, también proporciona información validada de fuentes externas y nuevas características que facilitan la investigación de incidentes, así como la detección de nuevos objetos maliciosos.
Búsqueda unificada en todos los recursos de inteligencia frente a amenazas
Kaspersky Threat Intelligence admite la búsqueda a través de diferentes fuentes en una única interfaz de usuario, facilitando el acceso a toda la información de utilidad. A través de la búsqueda en tiempo real, los clientes pueden obtener información en las bases de datos de Kaspersky, incluyendo amenazas persistentes programadas, crimeware, informes, dark web, surface web y fuentes validadas.
La nueva búsqueda de la dark web ofrece acceso instantáneo a información de una amplia gama de fuentes de la deep y la dark web, permitiendo a las organizaciones obtener datos sobre vulnerabilidades, ciberataques planificados o ya perpetrados con éxito para que puedan reducir la superficie de ataque, asegurar el valor de la marca online y tomar todas las medidas oportunas.
Para brindar a los profesionales de la ciberseguridad una fuente de información fiable sobre acciones a nivel global que potencialmente pueden amenazar a la organización – o que ya lo estén haciendo –, la nueva versión de Kaspersky Threat Intelligence introduce la búsqueda en la surface web. Este servicio permite a los analistas buscar noticias, debates y otros contenidos relacionados con la seguridad.
Mejora la visibilidad para un análisis en profundidad
Para los analistas es extremadamente útil tener una visualización sencilla e intuitiva de los gráficos a la hora de buscar indicadores e intentar establecer conexiones entre ellos. El Gráfico de Investigación incluido en esta nueva versión de Kaspersky Threat Intelligence está diseñado para buscar información dentro del portal, descubrir puntos en común entre amenazas y generar nuevos IoCs relacionados. Así, proporciona un esquema claro de la relación entre webs, dominios, direcciones IP, archivos y otros elementos encontrados durante el análisis, permitiendo, además, una visión en profundidad de la información.
Análisis de amenazas complejas
Kaspersky Threat Intelligence ofrece una interfaz unificada para el análisis de archivos complejos a través de la pestaña "Análisis de amenazas", que conduce a Cloud Sandbox y al motor Threat Attribution, que actualmente se ejecuta de forma íntegra en la nube. Desde esta pestaña se puede acceder a los resultados de análisis dinámicos, estáticos, antivirus y atribución de objetos considerados sospechosos, obteniendo una completa inteligencia frente a amenazas en una sola herramienta para la rápida detección de nuevos objetos maliciosos.
"Clientes y 'partners' demandan una inteligencia frente a amenazas consolidada que, por un lado, pueda ofrecer una perspectiva global y holística sobre el panorama de amenazas y, por el otro, pueda satisfacer sus necesidades específicas. La nueva versión de Kaspersky Threat Intelligence cumple con estos requisitos, ya que unifica nuestro amplio conocimiento sobre amenazas con datos externos, permitiendo al usuario personalizar la oferta, escogiendo los servicios y fuentes que más beneficiosos para su seguridad", ha afirmado Anatoly Simonenko, jefe de productos de soluciones tecnológicas de Kaspersky.