Kaspersky, tehdit istihbaratı platformunu yeniledi
Kaspersky, tehdit istihbaratı raporlama hizmetini interaktif bir içerik merkezine dönüştürerek kurumların güncel tehdit verilerine daha hızlı ve kapsamlı şekilde ulaşmasını sağladı.
Haberin Özeti
- • Kaspersky, tehdit istihbaratı raporlama hizmetini interaktif bir içerik merkezine dönüştürerek kurumların güncel verilere daha hızlı erişimini sağladı.
- • Güncellemeyle 2 binden fazla özel rapor artık portal üzerinden grafikler, gelişmiş filtreler ve coğrafi filtreleme ile görüntülenebiliyor.
- • Yeni portal, 900'den fazla tehdit aktöründen beslenen analizlerle kurumların siber saldırıları daha etkin yönetmesine yardımcı oluyor.
Siber güvenlik şirketi Kaspersky, tehdit istihbaratı raporlama hizmetini kapsamlı bir güncellemeyle yeniden yapılandırdı. Yapılan yenilikle birlikte gelişmiş kalıcı tehditler (APT), siber suç yazılımları ve endüstriyel kontrol sistemlerine yönelik tehdit analizleri artık grafikler, görseller ve gelişmiş filtreleme özellikleriyle doğrudan Kaspersky Tehdit İstihbaratı Portalı üzerinden erişilebilir hale geldi.
Yeni güncellemeyle birlikte abonelere sunulan tehdit istihbaratı raporları, coğrafi filtreleme seçenekleri ve eyleme dönüştürülebilir güvenlik verileri tek bir platform altında toplandı. Böylece kurumlar, karşı karşıya oldukları tehditleri daha hızlı analiz edebilecek ve güvenlik süreçlerini daha etkin şekilde yönetebilecek.
Siber saldırıların giderek daha karmaşık hale geldiği günümüzde tehdit istihbaratı, kurumların dijital güvenlik stratejilerinde kritik bir rol üstleniyor. Kaspersky tarafından geliştirilen yeni yapı, güncel tehdit verilerine erişimi kolaylaştırarak kuruluşların bilinçli kararlar almasına ve olası riskleri önceden belirlemesine katkı sağlamayı amaçlıyor.
Abonelik tabanlı olarak sunulan Kaspersky Tehdit İstihbaratı Raporlama hizmeti her yıl 200’den fazla kapsamlı analiz raporu yayımlıyor. Bu raporlar, dünya genelinde takip edilen 900’den fazla tehdit aktörü ve siber saldırı kampanyasından elde edilen veriler doğrultusunda hazırlanıyor.
Yapılan güncellemenin ardından, daha önce yalnızca PDF formatında sunulan ve bugüne kadar yayımlanmış 2 binden fazla özel rapor, artık yapılandırılmış bir formatta doğrudan portal üzerinden incelenebiliyor. Bununla birlikte çevrimdışı kullanım için PDF indirme seçeneği de korunuyor.
Güncellemeyle raporların işlevselliği de artırıldı. Kullanıcılar artık raporlar içerisinden uzlaşma göstergelerine (IoC), tespit kurallarına ve MITRE ATT&CK® tekniklerine doğrudan erişebiliyor. Ayrıca belirli tehdit aktörleri, zararlı yazılım aileleri ve güvenlik açıklarına ilişkin detaylı bilgiler tek tıkla görüntülenebiliyor.
Sisteme eklenen akıllı coğrafi filtreleme özelliği sayesinde belirli ülkeler veya bölgelerle ilgili tehdit içeriklerine daha hızlı ulaşılabiliyor. Bu özellik, ilgili ülkeye ait içeriklere öncelik vererek daha geniş bölgesel tehdit görünümünün de değerlendirilmesine olanak sağlıyor.
Geliştirilen Kaspersky Tehdit İstihbaratı Raporlama hizmeti; özelleştirilmiş içerik keşfi, özel tehdit istihbaratı, operasyonel tehdit verilerinin kullanılması ve derinlemesine tehdit analizleri gibi birçok farklı kullanım senaryosunu destekliyor. Kullanıcılar farklı sektörler ve coğrafyalara yönelik raporları filtreleyebiliyor, kamuoyuyla paylaşılmamış olay analizlerine erişebiliyor ve ağlarında tespit ettikleri şüpheli göstergeleri ilgili tehdit raporlarıyla ilişkilendirebiliyor.
Kaspersky Tehdit İstihbaratı Ürün Grubu Başkanı Alexander Mazikin, güncellemeye ilişkin değerlendirmesinde şu ifadeleri kullandı:
“Siber güvenlik ekiplerinin iş sürekliliğini sağlamaya yönelik kritik çalışmalarını desteklemek, devam eden görsel ve işlevsel iyileştirme çalışmalarımızın temel motivasyonunu oluşturuyor. Kaspersky Tehdit İstihbaratı Portalı'nı güncellerken, aktif tehdit araştırmaları, proaktif olay izleme süreçleri ve ayrıntılı risk azaltma teknikleriyle ilgili iş akışlarını optimize ederek müşteri deneyimini geliştirmeye odaklandık.”
Bakmadan Geçme
