Kaspersky ICS Threat Intelligence Reporting with MRTI

Пакет предлагает для вашей компании широчайшие возможности по сбору и обработке уникальной аналитики новейших атак, используемых в мире.

Вы сможете классифицировать любые угрозы, накапливать статистику, которая в случае атаки позволит ускорить ответную реакцию на инцидент и своевременно блокировать источник атаки.

Назначение программы

Платформа Threat Intelligence является передовым форпостом современной киберразведки и способна в он-лайн режиме собирать и анализировать огромные массивы информации о всевозможных угрозах, происходящих в сети.

Пакет систематизирует, сохраняет, обрабатывает накопленную информацию, есть возможность проводить выгрузку данных во внешние средства защиты и SIEM-системы.

С помощью данного пакета вы получаете эксклюзивный регулярный доступ к техническим описаниям самых последних обнаруженных угроз, еще до публичного объявления, прямо в ходе проведения их расследования.

Вы получаете подробные технические данные, используемые инструменты и образцы атак.

Не все атаки на предприятия и базы данных в сети становятся публичными, большая часть из них остаются закрытой для общественности из-за конфиденциальности данных или технологий.

Вы же, как наши клиенты, можете получать регулярную и своевременную информацию о таких происшествиях, чтобы быть готовым к разным угрозам для своего предприятия заблаговременно.

Функции программы

К основным функциям программы относятся следующие возможности:

• Непрерывный мониторинг целевых массовых хакерских атак APT на компании вашего сегмента бизнеса. Вы получаете первоочередной доступ до аналитических данных, в том числе, до индикаторов компрометации, инфраструктуры командных центров, оперативную информацию о распространении APT-угрозы практически в режиме реального времени.
• В вашем распоряжении оказывается актуальный расширенный список индикаторов компрометации, доступных в стандартных форматах, в том числе Yara Rules, STIX или openIOC.
• Вам доступны непубличные APT-отчеты.
• Проведение ретроспективного анализа. На период действия вашей лицензии вам становятся доступны все закрытые отчеты по происшедшим ранее APT–атакам в сети.