Con las empresas convertidas en objetivo del cibercrimen y con la mitad de las compañías de todo el mundo temiendo ser víctimas de ataques dirigidos (49%), la necesidad de compartir información nunca ha sido mayor.
- Las empresas tendrán acceso tanto a información histórica como a la más actual para ayudarles a combatir los ciberataques antes de que impacten a su organización
- Threat Intelligence Portal ayuda a mejorar los tiempos de respuesta para que las empresa actúen antes de que los sistemas se vean comprometidos
Con las empresas convertidas en objetivo del cibercrimen y con la mitad de las compañías de todo el mundo temiendo ser víctimas de ataques dirigidos (49%), la necesidad de compartir información nunca ha sido mayor. Para ayudar a las empresas a acceder a la información más relevante, y para ayudarles en su lucha contra el cada vez más complejo cibercrimen, Kaspersky Lab anuncia el lanzamiento de su portal de información “Threat Intelligence Portal” (TIP), un servicio web para ayudar a los centros de operaciones de seguridad a trabajar de forma más eficiente mientras se enfrentan a miles de alertas de amenaza.
Threat Intelligence Portal (TIP) ofrece a los suscriptores de los servicios de seguridad de Kaspersky Lab un único punto de entrada a todas las fuentes de datos de Kaspersky Lab, informes sobre amenazas avanzadas y al servicio Kaspersky Threat LookUp. Las empresas tendrán acceso a la información más actual e histórica para ayudarles a combatir los ciberataques antes de que impacten a su organización. TIP ayudará a mejorar los tiempos de respuesta y las prestaciones forenses al suministrar a los equipos de seguridad información valiosa y detallada sobre amenazas y su estructura, para que se pueda dar la respuesta adecuada antes de que los sistemas y datos se vean comprometidos.
Este acceso a una información permanentemente actualizada desde fuentes expertas de confianza y los últimos informes sobre APTs permite dar una respuesta rápida y efectiva para superar las potenciales amenazas, gracias a una mejorada visibilidad de las tácticas criminales y de ciberespionaje, técnicas y procedimientos, y disponible en formatos legibles tanto para personas como máquinas, tales como indicadores de compromiso (IoC) y reglas Yara.
Desde 2016, Kaspersky Lab ha publicado más de 100 informes sobre APTs para ayudar a las empresas a entender mejor los riesgos. A la vez que se accede a esos informes, TIP también permite el acceso al servicio Kaspersky Threat Lookup. Este potente servicio web ofrece acceso interactivo a más de 5 petabytes de información sobre ciberamenazas, recogida y categorizada durante más de 10 años por sistemas expertos y equipos de Kaspersky Lab, de forma que se pueda clasificar histórica y geográficamente las actividades peligrosas y las conductas maliciosas por todo Internet.
También están disponibles en el portal las fuentes de información sobre amenazas Kaspersky Threat Data Feeds. Estas fuentes de datos, permanentemente actualizadas, incluyendo las de “IP Reputation”, “Threat Hash” y “Threat URL”, ofrecen a los equipos de seguridad un acceso a información actualizada sobre las amenazas y a los efectos asociados. Con este conocimiento y unos indicadores de compromiso actualizados, los equipos de seguridad disponen de una mayor capacidad de comprensión de los intentos y posibilidades de las amenazas, de forma que pueden mejorar las soluciones de defensa de la red, incluidos SIEMs, cortafuegos y soluciones DNS, garantizando así su respuesta robusta y efectiva. Más aún, TIP cuenta con una interfaz adaptada y un completo API para una integración SIEM externa, asegurando la más eficaz investigación de incidentes y búsqueda de ciberamenazas.
Para celebrar el lanzamiento del Portal de Información sobre Amenazas (TIP), los clientes suscritos a los informes APT Intelligence Reports, al servicio Kaspersky Threat Lookup o de las fuentes de datos sobre amenazas de Kaspersky, recibirán una suscripción gratuita de prueba a los otros servicios disponibles en TIP. Además, a finales de 2017 también estarán disponibles en el portal los servicios de seguimiento de Botnet y Phishing.
Veniamin Levtsov, vicepresidente para el negocio empresarial en Kaspersky Lab, ha comentado: “En Kaspersky Lab creemos ciegamente en la importancia de la información sobre amenazas como elemento de protección de la comunidad empresarial frente a las ciberamenazas emergentes. Cuanto más conozcamos las amenazas, y cuantas más informaciones sobre el contexto de las nuevas y emergentes amenazas podamos compartir con los equipos de seguridad, más preparados se encontrarán nuestros clientes para poder, de forma efectiva, defenderse contra todas las amenazas conocidas. Estamos muy contentos con el lanzamiento de nuestro Threat Intelligence Portal , una herramienta adecuada e integrada que las compañías pueden utilizar para derrotar las amenazas, antes de que sea tarde”.
Más información sobre cómo acceder Threat Intelligence Portal (TIC),está disponible aquí.
