Это позволит заказчикам эффективнее обеспечивать информационную безопасность ИТ-инфраструктуры
«Лаборатория Касперского» и Федеральная служба по техническому и экспортному контролю (ФСТЭК) России подписали соглашение о взаимодействии в области информационной безопасности. Оно направлено на повышение уровня защищённости государственных учреждений и бизнеса от киберугроз.
В рамках сотрудничества «Лаборатория Касперского» на регулярной основе будет интегрировать в свои потоки данных Kaspersky Threat Data Feeds индикаторы компрометации, полученные от ФСТЭК России. Также сведения регулятора будут использоваться для разработки правил корреляции событий SIEM-системы Kaspersky Unified Monitoring and Analysis Platform (KUMA). В числе получаемых индикаторов — хэши подозрительных объектов, а также URL вредоносных файлов, фишинговых сайтов и командных центров ботнетов.
«Использование индикаторов компрометации от ФСТЭК России в потоках данных „Лаборатории Касперского” обогатит защитные решения компании новыми знаниями о киберугрозах и позволит заказчикам эффективнее обеспечивать информационную безопасность своей ИТ-инфраструктуры. Важно заметить, что злоумышленники могут применять в своих целях и легитимные файлы, хэши которых содержатся в перечне индикаторов компрометации от ФСТЭК, — данные хэши не добавляются в потоки данных компании», — комментирует Борис Сторонкин, менеджер по продукту Threat Intelligence в «Лаборатории Касперского».
Потоки данных Kaspersky Threat Data Feeds, входящие в комплекс сервисов Kaspersky Threat Intelligence, позволяют ИБ-специалистам получать сведения о киберугрозах. Эта информация помогает своевременно предотвращать и обнаруживать инциденты и реагировать на них, а также минимизировать последствия.
«Лаборатория Касперского» неоднократно входила в число лидеров рынка решений информирования о киберугрозах по версии международных аналитических агентств, в том числе Frost & Sullivan и Quadrant Knowledge Solutions. Узнать больше о возможностях Kaspersky Threat Intelligence можно на сайте «Лаборатории Касперского»: https://www.kaspersky.ru/enterprise-security/threat-intelligence.
