Kaspersky Lab vừa cho ra mắt Kaspersky Threat Lookup – dịch vụ “tình báo bảo mật” giúp nâng cao khả năng ứng phó với sự cố và dự đoán an ninh mạng cho doanh nghiệp. Kaspersky Threat Lookup cho phép kết nối đến hàng triệu dữ liệu tình báo bảo mật được cập nhật gần như ngay lập tức.
Kaspersky Threat Lookup là giải pháp dành cho đội ngũ bảo mật CNTT tại doanh nghiệp giúp tăng cường khả năng ứng phó và dự đoán sự cố mạng. Ngay khi những công cụ chỉ thị như IP, URL hoặc tập tin cho thấy dấu hiệu đáng nghi thì chuyên viên bảo mật CNTT tại doanh nghiệp có thể nhập chúng lên giao diện web của dịch vụ. Sau đó, người dùng sẽ được cung cấp thông tin về mối đe dọa tiềm tàng và đưa ra các số liệu trên toàn cầu giúp nhận biết tấn công đang diễn ra.
Thông tin “tình báo bảo mật” của Kaspersky Lab được thu thập từ nhiều nguồn như mạng lưới bảo mật đám mây Kaspersky Lab, bẫy spam, những sáng kiến kiểm soát botnet và web crawler. Quan trọng hơn là dữ liệu này liên tục được đội ngũ tìm kiếm tại Kaspersky Lab kiểm tra và tự động liên kết lại với nhau. Việc này giúp nhanh chóng tìm ra nguyên nhân, phân biệt giữa hoạt động nguy hiểm tiềm tàng và hoạt động thông thường, không gây hại, và có được dữ liệu nhanh chóng và điều tra sự cố hiệu quả.
Một trong những tổ chức sử dụng dịch vụ Kaspersky Threat Lookup sớm nhất là INTERPOL. Kaspersky Lab vẫn đang cấp quyền truy cập sớm vào thông tin tình báo của tổ chức về mối đe dọa dựa trên thỏa thuận chung về chuyên môn giúp hỗ trợ điều tra tội phạm mạng.
Veniamin Levtsov, Phó Giám đốc bộ phận Kinh doanh Doanh nghiệp, Kaspersky Lab cho biết: “Trong năm 2016, chúng tôi đã mở rộng phạm vi dịch vụ “tình báo bảo mật” bao gồm Threat Data Feeds nhằm cung cấp cho doanh nghiệp thông tin tình báo cần thiết để phát hiện tấn công nhanh hơn. Nhưng để giảm đáng kể chi phí phục hồi, các doanh nghiệp cần phải cải thiện khả năng phát hiện, ứng phó và dự đoán. Nghĩa là, họ cần phải hiểu được phạm vi của vấn đề, xác định nguồn gốc của các sự cố an ninh và thu thập thông tin tình báo cần thiết để giảm thiểu các mối đe dọa. Cổng Kaspersky Threat Lookup là một phần quan trọng gia đình Security Intelligence Services trực tiếp giải quyết những thách thức này. Nó mang đến kết nối nhanh đến thông tin tình báo mối đe dọa của Kaspersky Lab từ các nguồn điện toán đám mây và chứa toàn bộ thông tin yêu cầu về tập tin, URL và IP.”
