Kaspersky Threat Intelligence, que proporciona información sobre nuevas amenazas y permite a las organizaciones anticipar riesgos, se ha convertido en una de las herramientas más avanzadas y demandadas, tal y como confirman diversas encuestas de líderes de seguridad de TI y predicciones de mercado. Sin embargo, el diverso conjunto de las capacidades de TI y la variedad de fuentes y servicios disponibles ha dificultado que los especialistas en seguridad cuenten con una solución de inteligencia frente a amenazas unificada que se adapte a sus necesidades.
En este sentido, cabe destacar que la nueva versión del portal [1] de Kaspersky Threat Intelligence reúne toda la inteligencia frente a amenazas en único panel. Además de los datos de ciberamenazas, también ofrece información validada de fuentes externas y nuevas características que facilitan la investigación de incidentes, así como la detección de nuevos objetos maliciosos.
Búsqueda unificada en todos los recursos de inteligencia frente a amenazas
Kaspersky Threat Intelligence admite la búsqueda a través de diferentes fuentes [2], todo ello en una única interfaz de usuario, facilitando el acceso a toda la información de utilidad. A través de la búsqueda en tiempo real, los clientes pueden obtener información en las bases de datos de Kaspersky, incluyendo amenazas persistentes programadas, crimeware, informes, Dark Web, Surface Web y fuentes validadas.
La nueva búsqueda de la Dark Web ofrece acceso instantáneo a información de una amplia gama de fuentes de la deep y dark Web, permitiendo a las organizaciones obtener datos sobre ataques planificados, discusiones sobre vulnerabilidades o ataques llevados a cabo con éxito para reducir la superficie de ataque, asegurar el valor de la marca online y tomar medidas oportunas.
Para ofrecer a los profesionales de la ciberseguridad una fuente de información fiable sobre acciones a nivel global que potencialmente pueden amenazar a la organización -o que ya lo estén haciendo-, la nueva versión de Kaspersky Threat Intelligence introduce búsqueda en la Surface Web. Este servicio permite a los analistas buscar noticias, debates y otros contenidos relacionados con la seguridad.
[1] El portal de Inteligencia Artificial de Kaspersky proporciona un único puerto de entrada a los siguientes servicios: fuentes de datos de amenazas, informes de inteligencia APT, informes de inteligencia de Crimeware, informes de inteligencia de amenazas de ICS, inteligencia de huella digital, búsqueda de amenazas, Motor de Atribución de Amenazas y Cloud SandBox.
[2] Cantidad y tipos de fuentes definidas por licencia
Mejor visibilidad para un análisis en profundidad
Una visualización sencilla e intuitiva de los gráficos es extremadamente útil para los analistas a la hora de buscar indicadores e intentar establecer conexiones entre ellos. El Gráfico de Investigación incluido en esta nueva versión de Kaspersky Threat Intelligence está diseñado para buscar información dentro del portal, descubrir puntos en común entre amenazas y generar nuevos IoCs relacionados. Así, proporciona un esquema claro de la relación entre webs, dominios, direcciones IP, archivos y otros elementos encontrados durante el análisis. Además, permite una visión en profundidad de la información.
Análisis de amenazas complejas
Kaspersky Threat Intelligence ofrece una interfaz unificada para el análisis de archivos complejos a través de la pestaña “Análisis de amenazas”, que conduce a Cloud Sandbox y al motor Threat Attribution, que actualmente se ejecuta de forma íntegra en la nube. Esta pestaña ofrece acceso a los resultados de análisis dinámicos, estáticos, antivirus y atribución de objetos considerados sospechosos, ofreciendo una completa inteligencia frente a amenazas en una sola herramienta para la rápida detección de nuevos objetos maliciosos.
“Clientes y partners demandan una inteligencia frente a amenazas consolidada que, por un lado, pueda ofrecer una perspectiva global y holística sobre el panorama de amenazas y, por el otro, pueda satisfacer sus necesidades específicas. La nueva versión de Kaspersky Threat Intelligence cumple con estos requisitos, ya que unifica nuestro amplio conocimiento sobre amenazas con datos externos, permitiendo al usuario personalizar la oferta, escogiendo los servicios y fuentes que más beneficiosos para su seguridad”, señala Anatoly Simonenko, jefe de productos de soluciones tecnológicas de Kaspersky.
Encuentra más información sobre Kaspersky Threat Intelligence aquí.
José Buitrago
