KasperskyThreat Intelligence Reporting

Kaspersky Threat Intelligence
Reporting

Получите полное представление о наиболее опасных
угрозах, происходящих по всему миру, с детальным
разбором от ведущих мировых экспертов по кибербезопасности.

Описание сервиса

Наша команда экспертов по исследованию киберугроз отслеживает деятельность наиболее опасных на сегодняшний день злоумышленников. Эксперты глобального центра исследований изучает наиболее сложные атаки, включая операции, проводимые APT-группами.
Благодаря уникальному источнику телеметрии Kaspersky Security Network (KSN), мы выявляем и анализируем атаки задолго до их публичного раскрытия. Результаты оформляются в понятные и структурированные отчёты, удобные для практического применения.

Отчёты по трём видам киберугроз

Отчеты об угрозах, связанные с финансово мотивированными группировками посвящены последним тенденциям в киберпреступности, включая утечки данных, продаваемых в дарквебе, финансовое мошенничество, программы-вымогатели и вредоносное ПО, ориентированное на банкоматы и платежные терминалы.

Аналитика вредоносных кампаний, нацеленных на промышленные организации, аналитику уязвимостей, обнаруженных в наиболее популярных АСУ ТП и технологиях, используемых в инфраструктурах промышленных компаний, а также предоставляет ранние предупреждения об угрозах и свежих найденных уязвимостях.

Почему Kaspersky Threat Intelligence Reporting?

Киберразведка

Kaspersky Security Network (KSN) - ключевой источник киберразведки, обеспечивающий выявление сложных угроз, остающихся незаметными для других

Телеметрия с миллионов конечных устройств по всему миру формирует картину глобального ландшафта угроз в реальном времени и преобразуется в практические разведданные для принятия мер

Уникальная аналитика

Ваши специалисты по защите используют разведдаанные, которые злоумышленники считают недоступными для других

Поддерживается международной командой исследователей киберугроз с доступом к закрытым сообществам по всему миру

Применимые данные

Дополнительные материалы
• Процедутра расшифровки
• Извлечённые файлы конфигурации

Сопоставление c данными MITRE ATT&CK
• TTP и их использование в ходе атаки

Индикаторы атаки (IoA)
• Правила Suricata
• Правила YARA

Индикаторы компрометации (IoC)
• Разделы реестра
• Имена служб/задач
• Мьютексы
• Домены, IP-адреса, URL-адреса
• Имена файлов и пути к ним
• Хэш-суммы файлов