Потоки данных об угрозах - All In One
«Лаборатория Касперского» предлагает клиентам постоянно обновляемые потоки данных об угрозах: используя их, специалисты по IT-безопасности могут своевременно узнавать о существующих угрозах и противодействовать атакам.
Данные собираются из множества разнообразных надежных источников, включая сеть Kaspersky Security Network и наши собственные поисковые роботы, сервис мониторинга ботнет-угроз (круглосуточное слежение за ботнетами и их мишенями), ловушки для спама, данные исследовательских групп и партнеров.
Вся собранная информация тщательно проверяется и очищается в режиме реального времени при помощи различных методов предварительной обработки: статистических критериев, инструментов экспертных систем «Лаборатории Касперского» (таких как песочницы и средства эвристического анализа, мультисканеры, определения сходства и профилирования моделей поведения), проверки аналитиками и сопоставления с белыми списками.
Возможности и преимущества решения
Потоки данных об угрозах содержат тщательно проверенные данные об индикаторах угроз, собираемых по всему миру
в режиме реального времени.
Улучшение и ускорение анализа и реагирования на инциденты – отделы IT-безопасности и команды SOC получают ценную информацию об угрозах, а также результаты глобальных исследований источников целевых атак. Это позволяет анализировать инциденты безопасности на хостах и в сети более эффективно и результативно, а также приоритизировать сигналы внутренних систем о неизвестных угрозах, сводя к минимуму время ответа на инциденты и изолируя угрозу до того, как будут скомпрометированы критически важные системы и данные.
Защита от целевых атак. Тактические и стратегические данные об угрозах позволяют усовершенствовать защитные меры, адаптируя стратегии безопасности для противодействия угрозам, актуальных именно для вашей организации.
Выявление вредоносного содержимого в ваших сетях и центрах обработки данных, при помощи аналитических данных об угрозах.
Предотвращение утечки конфиденциальных данных и интеллектуальной собственности с зараженных устройств за пределы организации, а также быстрое обнаружение зараженных устройств, помогающее защитить ваши конкурентные преимущества и репутацию бренда.
Доступ к информационной платформе с постоянно обновляемой информацией об угрозах. Лицензия приобретается на Конечного пользователя (юридическое лицо) сроком на 1, 2 или 3 года. За 2-4 недели до планируемой даты размещения заказа рекомендуется провести пилот для осуществления интеграции платформы с системой заказчика.
Приобрести решение можно у компании-партнера «Лаборатории Касперского»
СОСТАВ ПРОДУКТА
В составе решения вы можете приобрести необходимый вам набор потоков данных об угрозах, зарегистрированных в Реестре отечественного ПО как отдельные позиции.
ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ
По ссылкам ниже вы можете скачать дополнительную информацию о решении.
Стоимость продукта зависит от требований и технических возможностей заказчика. Чтобы рассчитать точную стоимость и приобрести продукт, обратитесь к официальному партнеру «Лаборатории Касперского» в вашем регионе. Купить у партнера.