Le portail Threat Intelligence de Kaspersky réunit dans un seul et même service Web toutes les connaissances que nous avons acquises sur les cybermenaces. Il vous permet de vérifier les indicateurs de menace suspects, qu’il s’agisse d’un fichier, d’un hachage de fichier, d’une adresse IP ou d’une URL. Le portail analyse les objets avec un ensemble de technologies de détection avancées comme la détection basée sur la réputation via Kaspersky Security Network, des modèles de Machine Learning structurels et la détection dynamique avancée grâce à Kaspersky Cloud Sandbox, indiquant si un objet se trouve dans la catégorie «Positif», «Négatif» ou «Neutre». Les données contextuelles fournies vous aident à hiérarchiser les menaces et à y répondre plus efficacement.

Le choix idéal si vous souhaitez :

• Pouvoir accéder gratuitement à une source fiable de Threat  Intelligence
• Hiérarchiser les incidents de manière plus efficace
• Accélérer les enquêtes et la découverte des menaces

Avantages commerciaux : 

• Permet de contourner l’un des principaux obstacles à l’adoption commerciale de la Threat Intelligence, à savoir son coût élevé
• Permet de conserver une protection efficace de vos réseaux en vous offrant un accès à des données intégralement vérifiées

Application pratique : 

• Valider/hiérarchiser en urgence les alertes ou les incidents représentant de réelles menaces à partir des niveaux d’impact et de risque;
• Identifier immédiatement les alertes qui doivent être transmises à votre équipe de réponse aux incidents;
• Isoler les menaces réelles et déterminer où concentrer les ressources limitées de réponse en cas d’incident;
• Éliminer la nécessité d’exécuter des recherches complexes dans différentes bases de données pour trouver des précisions sur un élément particulier ou une attaque;
• Découvrir des menaces jamais détectées auparavant

Compétences requises : 3/5 | Personnalisation et évolutivité : 4/5 | Niveau d’investissement : 0/5