Tahdid razvedkasi texnologiyalari fanidan bajargan

3.Kasperskiy tahdid razvedkasi xizmatlari.

• 
  Adabiyotlar: ishlab chiqaruvchining veb-sayti
  

Kasperskiy Threat Intelligence Portal Kasperskiy laboratoriyasi tomonidan kiber tahdidlar, qonuniy ob'ektlar va ularning munosabatlari haqidagi barcha bilimlarni bitta kuchli veb-xizmatga birlashtiradi. Kasperskiy Threat Intelligence Portal xavfsizlik guruhlariga kiberhujumlarning o'z tashkilotlariga ta'sirini oldini olish uchun maksimal ma'lumotlarni taqdim etadi. Portal zararli URL-lar, domenlar, IP-manzillar, fayl xeshlari, statistik/xulq-atvor ma'lumotlari, WHOIS ma'lumotlari va boshqalar haqida so'nggi ma'lumotlarni oladi. Natijada, xavfsizlik guruhlari butun dunyo bo'ylab yangi va paydo bo'layotgan tahdidlarning vizual ko'rinishini oladi, bu esa tashkilotning xavfsizligini ta'minlashga va hodisalarga javob berishni tezlashtirishga yordam beradi.
Tahlil qilingan har bir fayl evristik tahlil, shoshilinch aniqlash tizimi va Kasperskiy Cloud Sandbox kabi tahdidlarni aniqlashning ilg'or texnologiyalari orqali tekshiriladi. Ushbu vositalar tarmoq ulanishlari va yuklab olingan/uzoq ob'ektlarni o'z ichiga olgan fayl faoliyatini nazorat qiladi. Sandbox kompaniyaning patentlangan texnologiyasiga asoslangan.
Endi ular o'zlarining dasturlarini API orqali ushbu xizmatga ulashlari va Kasperskiy Cloud Sandbox yordamida kengaytirilgan fayl va URL ma'lumotlarini olishlari mumkin. Bundan tashqari, natijalarni jamiyatning boshqa a'zolaridan sir saqlash uchun maxfiy fayllarni tekshirishga imkon beradigan maxsus obuna rejimi mavjud bo'ldi.
API yordamida ro'yxatdan o'tgan foydalanuvchilar o'zlarining xavfsizlik tizimlarini xizmatga ulashlari va shubhali ob'ektlarni tekshirish so'rovlarini avtomatlashtirishga imkon beradigan veb-interfeysdan foydalanmasdan fayllar, xeshlar, IP-manzillar va havolalar haqida ma'lumot olishlari mumkin. Kasperskiy Cloud Sandbox-dan foydalanish nafaqat hukm va shubhali fayllar haqida asosiy ma'lumotlarni, balki faylning faoliyati va ma'lum bir sahifada sodir bo'layotgan voqealar, masalan, yuklab olish, JavaScript-ni bajarish, Adobe Flash va boshqalar haqida chuqur ma'lumot olish imkoniyatini beradi.
Tahlil natijalarini jamiyatning boshqa a'zolaridan yashirishga imkon beradigan xususiy kirish rejimi tufayli qat'iy maxfiylik siyosatiga ega tashkilotlar ushbu xizmatdan foydalanishlari mumkin.
Yuklab olingan fayllar haqida batafsil ma'lumot olish, bajariladigan fayllar tuzilishi va chiqarilgan satrlar haqidagi ma'lumotlarni tahlil qilish uchun statik tahlil ham mavjud. Bunday tadqiqot natijalari kiberxavfsizlik bo'yicha mutaxassislarga ob'ektning funksionalligini tan olish va zararli potentsialni ochish imkonini beradi, hatto zararli dastur ilgari ma'lum bo'lmagan bo'lsa ham, ular murosaga kelish ko'rsatkichlari, evristika va aniqlash qoidalarini yaratish uchun ham ishlatilishi mumkin.

Hodisaga javob berish uchun sarflangan vaqt kiberxavfsizlik bo'limlari xodimlarining asosiy KPI-laridan biridir. Javob berish tezligi yanada muhimroq bo'ladi, chunki tahdidlar soni ortib bormoqda. Kiberxavfsizlik hamjamiyatiga yordam berish uchun biz tahdidlarni xabardor qilish va muntazam vazifalarni avtomatlashtirish uchun global tizimga bepul integratsiya imkoniyatlarini kengaytirdik. Shuningdek, biz voqeani hal qilishda yordam beradigan batafsil ma'lumotlarga kirishni ta'minladik, — deya Izoh berdi Kasperskiy laboratoriyasining kiberxavfsizlik xizmatlari marketingi bo'yicha katta menejeri Artem Karasev.

Kasperskiy Threat Intelligence Portal-ning bepul versiyasi foydalanuvchilari, agar kerak bo'lsa, darajani oshirishi va premium funktsionallik uchun tijorat litsenziyasini sotib olishlari mumkin. U murakkab kiber-zararli moddalarni tekshirishga, o'ziga xos murakkab hujumlar, kiber-josuslik kampaniyalari mualliflarini aniqlashga, ularning motivlari, taktikalari, texnikasi va protseduralarini aniqlashga yordam beradi.