Kaspersky Threat Attribution Engine
Forhåndskunnskap som en strategisk fordel
Kobler raskt et nytt angrep til kjent såkalt APT-malware (Advance Persistent Threat, skadelig programvare, noe som gjør det enklere å skille høyrisikotrusler fra mindre alvorlige hendelser og iverksette beskyttende tiltak raskt.
Gjør det mulig med effektiv undersøkelse, begrensning og respons basert på kunnskap om spesifikke taktikker, teknikker og fremgangsmåter som trusselaktøren tar i bruk.
Gjør det mulig for sikkerhetsteam å legge til private aktører og objekter i databasen og lære opp produktet i å oppdage eksempler som ligner på filer i deres private samlinger.
Kan distribueres i sikre og fysisk separate miljøer for å beskytte systemene og dataene dine og oppfylle alle krav til samsvar.
- Offentlig forvaltning
- Administrerte sikkerhetstjenester
- Finanstjenester
- Bedrifter
Bruken
Identifisere trusselaktøren bak et angrep
Kaspersky Threat Attribution Engine inneholder en database med eksempler på skadelig programvare (APT) som er samlet av Kaspersky-eksperter i over 22 år. Vi sporer over 600 APT-aktører og -kampanjer og utgir over 120 APT-etterretningsrapporter hvert år. Pågående forskning sikrer relevans for APT-samlingen vår, som for tiden inneholder over 60 000 filer. Vår unike metode for å sammenligne eksempler og søke etter likheter sikrer høy tilskrivelsesgrad og reduserer falske positive til nesten null.
Forstå om du er et mål eller et sekundært offer
Den gjennomsnittlige tiden fra oppdagelse av svært avanserte trusler til respons på disse er vanligvis for lang på grunn av komplekse undersøkelser og prosesser med omvendt utvikling. I dagens digitale tidsalder er det nødvendig at organisasjoner umiddelbart undersøker og prioriterer alle varsler og oppnår kortere responstid. Riktig og rask tilskrivelse bidrar til å forkorte responstiden for hendelser og reduserer også antallet falske positive resultater, og det bidrar til at man kan prioritere hendelser basert på risikonivået.
Sette opp riktige fremgangsmåter for begrensning og respons
Kaspersky Threat Attribution Engine kan suppleres med et abonnement på Kasperskys APT Intelligence Reporting, som gir detaljert informasjon om relaterte APT-aktører. Som abonnent på disse unike rapportene får du kontinuerlig tilgang til APT-undersøkelsene og -oppdagelsene våre, inkludert alle truslene som aldri vil bli offentliggjort. Ved hjelp av denne informasjonen kan du blokkere avanserte angrep via kjente vektorer, minimere eventuelle potensielle skader og forbedre den generelle strategien din for nettsikkerhet.
TEKNISKE DOKUMENTER
La oss starte en samtale! Ta kontakt hvis du vil snakke med en av våre eksperter om hvordan Kaspersky kan påvirke sikkerhetsstrategien til bedriften din.