Noticias

Kaspersky añade la nueva sección Threat Landscape

A su Threat Intelligence Portal

[21/10/2024] Para proporcionar a las empresas una visión global de las amenazas dirigidas a sus organizaciones, Kaspersky ha añadido la nueva sección Threat Landscape a su Threat Intelligence Portal. Según lo señalado en el comunicado de prensa, ahora los clientes pueden acceder a la información más completa y actualizada sobre posibles actores maliciosos, sus técnicas, tácticas, procedimientos y malware para identificar posibles vectores de ataque y construir una sólida estrategia de ciberseguridad.

"Con el rápido crecimiento de los sofisticados métodos de ciberataque, cada vez es más importante que los equipos de seguridad de la información prioricen las amenazas de forma eficaz y respondan a ellas con rapidez. Contar con la inteligencia sobre amenazas más reciente y completa desempeña un papel importante en el desarrollo de una estrategia de ciberseguridad eficaz, permitiendo a las empresas identificar los riesgos de seguridad antes de que los atacantes puedan explotarlos, sostuvo Anatoly Simonenko, responsable de la línea de productos de Soluciones Tecnológicas de Kaspersky. 

El ejecutivo anotó que el portfolio de Kaspersky Threat Intelligence proporciona una visión completa de la postura de seguridad de la organización, e incluye Análisis de Amenazas, Búsqueda de Amenazas, Alimentación de Datos de Amenazas, Informes de Inteligencia de Amenazas, Inteligencia de Huella Digital y Seguimiento de Infraestructura de Amenazas, todo ello proporcionado a través del Portal de Kaspersky Threat Intelligence, un único punto de acceso donde los servicios de seguridad trabajan interconectados y ofrecen perspectivas procesables para ayudar a las organizaciones a protegerse contra las ciberamenazas.

"Threat Landscape es una nueva sección de Kaspersky Threat Intelligence Portal que está específicamente diseñada para aprovechar MITRE ATT&CK, recopilando datos detallados sobre amenazas y atacantes que se dirigen a una industria y región específicas a partir de los datos de Threat Intelligence de Kaspersky en todo el mundo, señaló Simonenko, añadiendo que proporciona información sobre las amenazas asociadas a:

  • Geografía;
  • Industria;
  • Plataformas;
  • Perfiles de actores;
  • Perfiles de software;
  • Técnicas, tácticas y procedimientos detallados (TTP);
  • Mitigación;
  • Reglas de detección asociadas a cada TTP (Sigma, Suricata);
  • Indicadores de compromiso (IoC).

"Tras aplicar estos y otros filtros, los usuarios de Kaspersky Threat Intelligence Portal pueden crear su propio y exclusivo panorama de amenazas. Al obtener el mapa de calor basado en el marco MITRE ATT&CK, la información más actualizada sobre los actores de las amenazas y sus adversarios potenciales, informes con descripciones detalladas de los ataques y recomendaciones específicas, la organización puede evitar que los atacantes potenciales ejecuten con éxito una técnica específica, aseguró el ejecutivo.

Añadió que toda la información sobre ciberamenazas, actores y sus TTP se recopila en tiempo real, con la ayuda de sistemas expertos que Kaspersky lleva utilizando para luchar contra la ciberdelincuencia desde hace más de 25 años. "Estos sistemas procesan regularmente millones de archivos, incluidos datos de KSN, rastreadores web, granjas de bots, trampas de spam, honeypots, sensores, DNS pasivos y fuentes de la web abierta y oscura. A continuación, los datos obtenidos son analizados en un flujo por diferentes sistemas automáticos como Kaspersky Sandbox, el motor de atribución de amenazas de Kaspersky y otras soluciones. Esta monitorización e investigación constantes ayudan a crear el repositorio más extenso de la industria de perfiles de actores y software vinculados a archivos maliciosos y sus TTPs, proporcionando a las empresas información detallada y actualizada sobre amenazas específicamente relevantes para ellas.

Llegamos a ustedes gracias a:


BrandPosts Qué es BrandPost

Más »
×
Los artículos publicados en esta sección -BrandPosts- son escritos y editados por los proveedores o miembros de la comunidad TI. BrandPosts crea una oportunidad para que un patrocinador proporcione información y comentarios desde su punto de vista, directamente a la audiencia de CTOPerú. El equipo editorial de CTOPerú no participa en la redacción o edición de estos BrandPosts.

Primer contacto

Más »

Recursos

Más »