FlagLunes, 16 Octubre 2017

 

 

logo kaspersky gde

 

Kaspersky Lab ha anunciado la presentación de su Threat Intelligence Portal, el servicio web más reciente para ayudar a los técnicos de los centros de operaciones de seguridad a trabajar eficientemente cuando enfrentan cientos y miles de alertas de amenazas.

El Threat Intelligence Portal proporcionará a los suscriptores un único punto de acceso a los servicios de inteligencia de Kaspersky Lab, incluyendo Kaspersky Threat Data Feeds, APT Intelligence Reporting y Kaspersky Threat LookUp. Las compañías tendrán acceso inmediato tanto a información de inteligencia contra las amenazas más recientes, como a las históricas, para ayudarles a combatir los ciberataques antes de que afecten a su organización. Esto ayudará a mejorar los tiempos de respuesta a incidentes y las capacidades forenses al proporcionarles a los equipos de seguridad información significativa y perspicaz sobre las amenazas y su composición, con el fin de dar la respuesta adecuada antes de que los sistemas y los datos estén en peligro.

La información de inteligencia es de crucial importancia para las empresas en su lucha cotidiana contra amenazas complejas. Les permite mantenerse al día ante un panorama cambiante, incluso antes de que las descripciones técnicas de las amenazas estén disponibles públicamente. Este acceso a información de fuentes expertas que se actualiza constantemente, así como los informes de inteligencia de APT más recientes, significa que se puede dar una respuesta eficaz y rápida para superar amenazas potenciales, a través de una mejor visibilidad de las tácticas criminales y de ciberespionaje; técnicas y procedimientos disponibles en formatos legibles para personas y máquinas, tales como los indicadores de peligro (IoC, por sus siglas en inglés); y reglas Yara.

Desde 2016, Kaspersky Lab ha publicado más de 100 informes de inteligencia de APTs para ayudar a las compañías a comprender mejor los riesgos. Al igual que estos reportes, también se podrá acceder a Kaspersky Threat Lookup por medio del portal. Se trata de un potente servicio web que brinda acceso interactivo a 5 petabytes de información de inteligencia contra amenazas cibernéticas, recopiladas y categorizadas por el sistema de aprendizaje automático y sistemas expertos de Kaspersky Lab durante más de 10 años, de manera que los equipos tengan los recursos necesarios para analizar histórica y geográficamente las actividades y el comportamiento malicioso de los adversarios en Internet.

El portal también pone a disposición el servicio Kaspersky Threat Data Feeds, actualizaciones de información sobre amenazas —incluyen la reputación de IP, funciones hash de amenazas y actualizaciones de amenazas de URL— que proporcionan a los equipos de seguridad acceso a la información actualizada sobre riesgos actuales e implicaciones relacionadas con las amenazas cibernéticas. Con este conocimiento y con los indicadores de peligro continuamente actualizados, los equipos de seguridad tendrán una mayor comprensión de la intención y las capacidades de las amenazas, a fin de reforzar sus soluciones de defensa en sus redes –incluidos los SIEMs, firewalls y soluciones DNS– y asegurar así una respuesta sólida y eficaz. Además, el Threat Intelligence Portal tiene una interfaz a la medida y una API robusta para la integración externa de SIEMs, para garantizar la investigación de incidentes de forma más eficaz y la caza de amenazas cibernéticas.

Con motivo de la presentación del Threat Intelligence Portal, los clientes que se suscriban a los servicios APT Intelligence Reporting, Kaspersky Threat Lookup o Kaspersky Threat Data Feeds recibirán una suscripción adicional de prueba a otros servicios disponibles en el portal. Además, a finales de 2017, los servicios Botnet Tracking y Phishing Tracking también estarán disponibles a través del portal.

 

 

 

 

Te puede interesar...

Cinco amenazas cibernéticas que todo líder de seguridad debe conocer Cinco amenazas cibernéticas que todo líder de seguridad debe conocer
10 Oct 2017 21:18 - John Maddison, vicepresidente senior de Productos y Soluciones de Fortinet

  Las redes están evolucionando a un ritmo sin precedentes. Los entornos físicos y virtual [ ... ]

La ciberseguridad debe ser vista como un tema estratégico, no sólo una inversión en tecnologíaLa ciberseguridad debe ser vista como un tema estratégico, no sólo una inversión en tecnología
16 Oct 2017 23:55 - Patrice Perche, vicepresidente ejecutivo senior de Ventas Globales y Soporte

  Mientras las organizaciones se embarcan en su viaje hacia la transformación digital, est [ ... ]

SonicWall presenta cuatro grandes innovaciones en seguridadSonicWall presenta cuatro grandes innovaciones en seguridad
27 Sep 2017 00:53 - Redacción

  SonicWall anuncia un esfuerzo de innovación sin precedentes, se trata de nuevas solucione [ ... ]

A10 Networks refuerza solución DDoS con automatización inteligente y detección basada en flujoA10 Networks refuerza solución DDoS con automatización inteligente y detección basada en flujo
16 Oct 2017 23:56 - Redacción

  A10 Networks acaba de presentar su solución de defensa frente a DDoS más potente y efect [ ... ]