Kaspersky
Digital FootprintIntelligenceАналитические отчеты об угрозахдля организацииKaspersky
ThreatIntelligenceПо мере развития компании ее IT-инфраструктура становится всеболее сложной, поэтому появляется важная задача — защититьраспределенные цифровые ресурсы, не имея прямого контролянад ними. Динамические и взаимосвязанные среды даюторганизациям множество преимуществ. Однако постоянный роствзаимосвязей расширяет поверхность атаки. Злоумышленникидействуют все более изощренно, поэтому важно не только иметь
точное представление об онлайн-присутствии предприятия,но также отслеживать изменения и реагировать на актуальные
данные об уязвимых цифровых активах.
Компаниям доступно множество защитных инструментов,однако некоторые задачи по-прежнему вызывают у нихтрудности, например отслеживание киберпреступных планови мошеннических схем на форумах даркнета. Чтобы аналитикипо безопасности могли оценивать угрозы со стороны
внешних атакующих, быстро выявлять возможные векторыатак и принимать стратегические решения по защите от них,«Лаборатория Касперского» разработала сервис Kaspersky
Digital Footprint Intelligence.
Как лучше всего организовать атаку на вашу организацию?
Как провести ее с наименьшими затратами? Какие сведениядоступны злоумышленнику, решившему атаковать вашукомпанию? Возможно, ваша инфраструктура уже взломана безвашего ведома?
Kaspersky Digital Footprint Intelligence отвечает на эти и другиевопросы. Эксперты «Лаборатории Касперского» формируютполную картину текущей ситуации с угрозами, выявляютуязвимости в защите и признаки прошедших, текущих и дажепланируемых атак.

Возможности сервиса Kaspersky
Digital Footprint Intelligence• Сбор информации о ресурсах сетевого периметра и ихуязвимостях с использованием полупассивных методов, чтобыопределить потенциальные точки входа злоумышленников:доступные интерфейсы удаленного управления, неправильносконфигурированные сервисы, интерфейсы сетевых устройств,службы, использующие устаревшие уязвимые версии ПО, и т.д.
• Выявление, мониторинг и анализ угроз, связанных с активностьювредоносных программ, APT-кампаний, которые могут быть нацеленына организацию, отрасль или регион.
• Выявление, мониторинг и анализ угроз в отношении клиентовкомпании, связанных с активностью ботнет-сетей, фишинговыми
атаками и утечками чувствительных данных.
• Анализ активности киберпреступников на ресурсах даркнета(форумах, каналах обмена мгновенными сообщениями, onionресурсах и т.д.) для выявления скомпрометированных учетных
записей сотрудников, продажи данных или обсуждений атак наорганизацию.

ПреимуществаПерсонализированные
отчеты составляются наоснове данных, полученных врезультате автоматическогои ручного анализа интернета,даркнета и глубокой сети, атакже внутренней базы знаний
«Лаборатории Касперского».
Они содержат аналитические
данные и рекомендации,которые позволяют сократить
количество потенциальных
векторов атаки и риски
информационной безопасностидля организации.

Сервис может включать
четыре квартальных отчета соповещениями об угрозах в
Threat Intelligence Portal срокомна один год или разовый отчетоб угрозах с оповещениями,активными в течение шести
месяцев.

Сервис также предлагает
свободный поиск по данным,полученным с ресурсов
даркнета и тематических
ресурсов по информационнойбезопасности. Годовая
подписка на сервис включает
до 50 поисковых запросовв день.

Данныео ресурсах
организации:• IP-адреса
• Домены компании
• Бренды• Ключевые слова

Анализ ресурсов сетевого
периметра (включая облачныеактивы)• Доступные сетевые службы
• Уязвимые службы и ошибки конфигурации
• Анализ эксплойтов
• Оценка и анализ рисков

Анализ публичных источникови ресурсов даркнета• Активность киберпреступников• Утечки информации
• Скомпрометированные учетные данные
сотрудников и клиентов
• Активность инсайдеров
• Утечки данных в социальных сетях
• Утечки метаданных

Инвентаризация
периметрасетиПубличныеисточникии ресурсы
даркнета

База знаний«ЛабораторииКасперского»База знаний «Лаборатории
Касперского»• Анализ активности вредоносного ПО• Атаки ботнетов и фишинг
• Анализ жертв APT-кампаний
• Потоки данных о киберугрозах

Запросы на поиск по базе знаний Kaspersky,тематическим ресурсам и ресурсам даркнета

Аналитические
отчетыМгновенные
уведомления об угрозах
в Threat Intelligence
PortalKaspersky Threat Intelligence«Лаборатория Касперского»признана лидером по результатамисследования внешних сервисованализа угроз (Forrester Wave™:
External Threat Intelligence
Services, Q1 2021)«Лаборатория Касперского» предлагает сервисыинформирования об угрозах, которые открывают доступк различной информации, полученной нашими аналитикамии исследователями мирового класса. Эти данные помогутлюбой организации эффективно противостоять современнымкиберугрозам.

Наша компания обладает глубокимизнаниями, богатым опытом исследованиякиберугроз и уникальными сведениями обовсех аспектах IT-безопасности. Благодаряэтому «Лаборатория Касперского» сталадоверенным партнером правоохранительныхи государственных организаций по всемумиру, в том числе Интерпола и различных
подразделений CERT. Kaspersky ThreatIntelligence предоставляет актуальныетехнические, тактические, операционныеи стратегические данные об угрозах.

Kaspersky
ThreatIntelligenceПодробнее

www.kaspersky.ru© 2022 АО «Лаборатория Касперского».
Зарегистрированные товарные знаки и знакиобслуживания являются собственностьюих правообладателей.