Name: Потоки данных об угрозах по подписке
Brand: Лаборатория Касперского
SKU: KL7969RAZFG
Price: 4052617.42 RUB
Availability: InStock

Что такое потоки данных об угрозах «Лаборатории Касперского»?

Попытки взломать защиту предпринимаются все чаще, сложность и скрытность киберугроз растет. Злоумышленники используют многоступенчатые атаки, кампании и индивидуальные тактики, методы и процедуры, чтобы обойти средства контроля безопасности и нарушить работу бизнеса. «Лаборатория Касперского» предлагает постоянно обновляемые потоки данных об угрозах для обнаружения вредоносных действий в корпоративной сети.

Данные об угрозах собираются из множества надежных источников, включая Kaspersky Security Network (KSN), собственные поисковые роботы, сервис мониторинга ботнет-угроз (круглосуточное слежение за ботнетами и их мишенями) и ловушки для спама.

«Лаборатория Касперского» также получает информацию от исследовательских групп и партнеров и используем исторические данные о вредоносных объектах, собранные почти за два десятилетия работы.

Вся собранная информация тщательно проверяется и корректируется в режиме реального времени при помощи различных методов предварительной обработки: статистических критериев, инструментов экспертных систем «Лаборатории Касперского» («песочницы», средства эвристического анализа, определения сходства и профилирования моделей поведения), проверки аналитиками и сопоставления со списками разрешенного программного обеспечения. В результате потоки данных об угрозах содержат тщательно проверенные данные индикаторов угроз, полученные из реального мира в режиме реального времени.

Потоки данных об угрозах – доступ к информационной платформе с постоянно обновляемой информацией об угрозах. Лицензия приобретается на Конечного пользователя (юридическое лицо) сроком на 1, 2 или 3 года.
На данный момент продукт интегрируется с системами:
- SIEM: KUMA, QRadar, Splunk, ArcSight, RSA, LogRhythm, McAfee, AlienVolt USSIM, FortiSIEM, Microsoft Sentinel, ELK
- Threat Intelligence Platforms: R-Vision, Security Vision, MISP, EclecticIQ, ThreatQ, ThreatConnect, Anomali, AlienVolt OTX
- IPS: Suricata
- Network Security Controls: McAfee, PaloAlto networks, Cisco

Варианты потоков данных об угрозах:

Malicious URL Data Feed — набор масок URL-адресов и дополнительной контекстной информации о веб-ресурсах, с которых распространяется вредоносное программное обеспечение. Поток предназначен для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace, либо в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика или в виде динамически обновляемого списка URL-адресов для блокировки.
Malicious URL Exact Data Feed — набор URL-адресов, хостов, доменов и дополнительной контекстной информации о веб-ресурсах, с которых распространяется вредоносное программное обеспечение. Поток предназначен для прямой интеграции в средства контроля безопасности (например, SIEM-решения, межсетевые экраны или безопасные почтовые и веб-шлюзы) и Threat Intelligence платформы, если использование масок и Kaspersky CyberTrace по каким-либо причинам невозможно.
Ransomware URL Data Feed — набор URL-адресов, доменов и хостов с контекстными данными, относящихся к веб-ресурсам, с которых распространяются программы-вымогатели. Поток предназначен для прямой интеграции в средства контроля безопасности (например, SIEM-решения) либо интеграции с помощью Kaspersky CyberTrace, а также для интеграции в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика или в виде динамически обновляемого списка URL-адресов для блокировки.
Phishing URL Data Feed — набор масок URL-адресов и дополнительной контекстной информации о фишинговых веб-ресурсах. Поток предназначен для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace, либо в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика или в виде динамически обновляемого списка URL-адресов для блокировки.
Phishing URL Exact Data Feed — набор URL-адресов, хостов, доменов и дополнительной контекстной информации о фишинговых веб-ресурсах. Поток предназначен для прямой интеграции в средства контроля безопасности (например, SIEM-решения, межсетевые экраны или безопасные почтовые и веб-шлюзы) и Threat Intelligence платформы, если использование масок и Kaspersky CyberTrace по каким-либо причинам невозможно.
Botnet C&C URL Data Feed — набор масок URL-адресов и дополнительной контекстной информации о C&C-серверах ботнетов и связанных с ними вредоносных объектах (ботах). Поток предназначен для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace, либо в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика или в виде динамически обновляемого списка URL-адресов для блокировки.
Botnet C&C URL Exact Data Feed — набор URL-адресов, хостов, доменов и дополнительной контекстной информации о C&C-серверах ботнетов и связанных с ними вредоносных объектах (ботах). Поток предназначен для прямой интеграции в средства контроля безопасности (например, SIEM-решения, межсетевые экраны или безопасные почтовые и веб-шлюзы) и Threat Intelligence платформы, если использование масок и Kaspersky CyberTrace по каким-либо причинам невозможно.
Mobile Botnet С&C URL Data Feed — набор масок URL-адресов и дополнительной контекстной информации о С&C серверах мобильных ботнетов и связанных с ними вредоносных объектов (ботов). Поток предназначен для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace, либо в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика.
Malicious Hash Data Feed — набор хешей и дополнительной контекстной информации, относящихся к распространенным вредоносным файлам. Поток предназначен для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace, либо в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика.
Mobile Malicious Hash Data Feed — набор хешей и дополнительной контекстной информации, относящихся к распространенным вредоносным файлам для мобильных операционных систем (Android и iOS). Поток предназначен для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace, либо в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика.
IP Reputation Data Feed — набор IP-адресов и дополнительной контекстной информации, относящихся к различным категориям подозрительных и вредоносных хостов. Поток предназначен для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace, либо в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика либо в виде динамически обновляемого списка IP адресов для блокировки.
IoT URL Data Feed — набор масок URL-адресов и дополнительной контекстной информации о веб-ресурсах, с которых распространяется вредоносное программное обеспечение для IoT-устройств (IP-камер, умных пылесосов, чайников и пр.). Поток предназначен для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace, либо в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика.
Vulnerability Data Feed — набор уязвимостей корпоративного программного обеспечения с дополнительной контекстной информацией (хеши уязвимых приложений или эксплойтов, временные метки, CVE, исправления и пр.). Поток предназначен для интеграции в Threat Intelligence платформы и SIEM-системы с целью поиска уязвимого программного обеспечения посредством сопоставления данных из потока с данными реестра используемого программного обеспечения (например, список активов в SIEM-системе).
ICS Vulnerability Data Feed — набор уязвимостей корпоративного программного обеспечения и программного обеспечения АСУ ТП с дополнительной контекстной информацией (хеши уязвимых приложений или эксплойтов, временные метки, CVE, исправления и пр.). Поток предназначен для интеграции в Threat Intelligence платформы c целью агрегации информации об известных и релевантных для организации уязвимостях. Также поток может быть использован для интеграции в SIEM-системы с целью поиска уязвимого программного обеспечения посредством сопоставления данных из потока с данными реестра используемого программного обеспечения (например, список активов в SIEM-системе).
ICS Vulnerability Data Feed в формате OVAL — набор правил для поиска уязвимостей программного обеспечения АСУ ТП. Поток предназначен для сканирования файлов в операционных системах Microsoft Windows с помощью популярных сканеров уязвимостей программного обеспечения с целью обнаружения уязвимого программного обеспечения АСУ ТП.
ICS Hash Data Feed — набор хешей и дополнительной контекстной информации, относящихся к распространенным вредоносным файлам, представляющим угрозу для АСУ ТП. Поток предназначен для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace, либо в межсетевые экраны нового поколения или безопасные почтовые и веб-шлюзы посредством интеграции потока в подсистему анализа трафика.
pDNS Data Feed — набор записей, содержащих результаты DNS преобразований для доменов в соответствующие IP-адреса за период времени. Поток предназначен для расследования киберинцидентов.
Suricata Rules Data Feed — правила обнаружения различных категорий угроз в сетевом трафике, таких как APT, Botnet С&C, Ransomware и др. Поток предназначен для интеграции в IDS решения.
Cloud Access Security Broker (CASB) Data Feed — набор доменов и хостов, а также дополнительной контекстной информации, относящихся к популярным облачным сервисам. Поток предназначен для построения CASB решения, в частности, для настройки политик доступа к облачным сервисам.
APT Hash Data Feed — набор хешей и дополнительной контекстной информации, относящихся к файлам, используемым участниками APT-группировок для проведения целевых атак. Поток предназначен для расследования киберинцидентов, а также для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace.
APT IP Data Feed — набор IP-адресов, принадлежащих инфраструктуре, которая используется в целевых атаках. Поток предназначен для расследования киберинцидентов, а также для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace.
APT URL Data Feed — набор доменов, принадлежащих инфраструктуре, которая используется в целевых атаках. Поток предназначен для расследования киберинцидентов, а также для интеграции в средства контроля безопасности (например, SIEM-решения) с помощью Kaspersky CyberTrace.
APT Yara Data Feed — набор YARA правил для идентификации файлов, используемых в целевых атаках. Поток предназначен для проактивного поиска признаков целевых атак в локальной сети организации, а также для расследования киберинцидентов.
Open Source Software Threats Data Feed — список названий, версий и дополнительной контекстной информации о программных пакетах с открытым исходным кодом (open source), содержащих уязвимости, вредоносную функциональность либо политически мотивированную компрометацию функциональности (блокировку в определенных регионах, политические лозунги). Поток предназначен для компонентного анализа разрабатываемого программного обеспечения в рамках процесса безопасной разработки (DevSecOps) с целью защиты программного продукта от атак на цепочку поставок (supply chain attack), раннего обнаружения и устранения уязвимостей, а также предотвращения использования пакетов, содержащих политически ориентированные недекларированные возможности (НДВ).
Crimeware Hash Data Feed — набор хешей и дополнительной контекстной информации, относящихся к файлам, используемым в мошеннических кампаниях, описанных в Crimeware отчетах «Лаборатории Касперского». Поток предназначен для расследования киберинцидентов.
Crimeware URL Data Feed — набор доменов и дополнительной контекстной информации, используемых в мошеннических кампаниях, описанных в Crimeware отчетах «Лаборатории Касперского». Поток предназначен для расследования киберинцидентов.
Crimeware Yara Data Feed — набор YARA правил, которые идентифицируют файлы, используемые в мошеннических кампаниях, описанных в Crimeware отчетах «Лаборатории Касперского». Поток предназначен для поиска признаков мошеннических кампаний в локальной сети организации и расследования киберинцидентов.