كاسبرسكي تحوّل خدمة تقارير استخبارات التهديدات السيبرانية إلى منصة تفاعلية متكاملة

الآن أصبحت منصة استخبارات التهديدات السيبرانية من كاسبرسكي (Kaspersky Threat Intelligence Portal) توفر تجربة أكثر سلاسة للوصول إلى التقارير الحصرية، مع إمكانية التصفية حسب الموقع الجغرافي والحصول على معلومات عملية بنقرة واحدة. كما يمكن للمستخدمين الاطلاع مباشرة على رؤى الخبراء المتعلقة بتهديدات الهجمات المستعصية المتقدمة (APT)، وبرمجيات الجريمة الإلكترونية، وتهديدات أنظمة التحكم الصناعية (ICS)، إلى جانب الرسوم التوضيحية والمخططات المدمجة داخل المنصة.

مع تصاعد وتيرة الهجمات السيبرانية واستمرار تطور أساليبها، باتت استخبارات التهديدات السيبرانية أداة استراتيجية تدعم استمرارية الأعمال وتمنح فرق الأمن السيبراني القدرة على حماية استقرار المؤسسات والمساهمة في نموها. وتوفر كاسبرسكي، المعروفة بريادتها في مجال استخبارات التهديدات السيبرانية، وصولاً أيسر إلى رؤى عملية وذات قيمة عن التهديدات، مما يساعد المؤسسات في اتخاذ قرارات أكثر وعياً والتعامل مع المخاطر بشكل استباقي قبل تفاقمها.

كما يقدم التحديث تكاملاً أكثر عمقاً داخل التقارير، حيث يتيح الوصول المباشر إلى مؤشرات الاختراق (IoCs)، وقواعد الكشف، بما في ذلك قواعد YARA، بالإضافة إلى تقنيات MITRE ATT&CK®. وأصبح بإمكان المستخدمين استكشاف تفاصيل جهات التهديد، وسلالات البرمجيات الخبيثة، والثغرات والتعرضات الشائعة (CVEs) بنقرة واحدة فقط، عبر مختلف الدول والقطاعات الصناعية. وتُسهّل ميزة التصفية الجغرافية الذكية أعمال التحقيق والتحليل من خلال ترتيب النتائج وفقاً للمحتوى المرتبط مباشرة بالدولة المختارة أولاً، ثم توسيع العرض ليشمل المعلومات الاستخباراتية الإقليمية ذات الصلة، مما يمنح المحللين صورة جغرافية متكاملة من خلال عملية بحث واحدة.

يوفر الإصدار المطوّر من خدمة تقارير استخبارات التهديدات السيبرانية من كاسبرسكي مجموعة من حالات الاستخدام، وتشمل:

·       استكشاف مخصص للمحتوى: استخدام مرشحات حسب الموقع الجغرافي والصناعة والبرمجيات للوصول الفوري إلى قائمة التقارير الأكثر صلة.

·       الاستخبارات الحصرية المتقدمة: إمكانية الوصول إلى أحدث تقارير التحقيق في الحوادث السيبرانية، بما في ذلك غير المنشورة علناً، لفهم طبيعة الهجمات وتحديد إجراءات الاستجابة المناسبة.

·       الاستخبارات القابلة للتطبيق: استخلاص بيانات التهديد من التقارير، وتوظيفها ضمن بيئات البنية التحتية للكشف عن أي دلائل على الاختراق.

·       التحليل المعمّق للتهديدات والبحث السياقي: فحص المؤشرات المشبوهة داخل الشبكة والتحقق من كون أي مؤشر اختراق(IoC)  مرتبط بتقرير تهديد معين.

وصرّح ألكسندر مازيكين، رئيس خط منتجات استخبارات التهديدات السيبرانية في كاسبرسكي، قائلاً: « يُعد تمكين فرق الأمن السيبراني من أداء مهامها الحيوية اليومية بما يضمن مرونة المؤسسات في بيئة تهديدات شديدة التعقيد الدافع الأساسي وراء مبادرتنا المستمرة لتحسين الجوانب البصرية والوظيفية. وفي إطار تحديث منصة Kaspersky Threat Intelligence Portal، ركزنا على الارتقاء بتجربة العملاء من خلال تبسيط عمليات التحقيق النشط، وتعزيز المراقبة الاستباقية للحوادث، وتطوير أساليب دقيقة للتخفيف من التهديدات.»

وللاطلاع على المزيد من المعلومات حول خدمات استخبارات التهديدات السيبرانية من كاسبرسكي، يرجى زيارة الرابط التالي.