Kaspersky Threat Analysis

مجموعة شاملة من أدوات تحليل التهديدات لتسريع التحقيق واتخاذ قرارات مستنيرة بالكامل

تواصل معنا

تنزيل صفحة البيانات

نظرة عامة

عندما تواجه تهديدًا إلكترونيًا محتملاً، تصبح القرارات التي تتخذها حاسمة. وبالإضافة إلى تقنيات تحليل التهديدات مثل وضع الحماية، يزودك Kaspersky Threat Analysis بأحدث تقنيات الإسناد والتشابه - نهج متعدد الطبقات يوفر تحليلاً فعالاً للتهديدات، حتى تتمكن من اتخاذ قرارات مستنيرة بالكامل للدفاع ضد الهجمات حتى قبل إطلاقها. تتحد أدوات تحليل التهديدات المتعددة لتتيح لك ولفريقك تحليل الموقف من جميع الزوايا، ولكي تكون مجهزًا بصورة كاملة لمشهد التهديد، وللاستجابة بسرعة وفعالية.

وضع الحماية

أداة للفحص الآمن التفصيلي وتحليل التهديدات المُتقدمة واكتشافها

يعد اتخاذ قرار ذكي بناءً على سلوك الكائن مع تحليل ذاكرة العملية ونشاط الشبكة وما إلى ذلك في الوقت نفسه النهج الأمثل لفهم التهديدات المتطورة والموجهة والمصممة خصيصًا في يومنا هذا. وتعد Kaspersky Research Sandbox أداة قوية تسمح بالتحقيق في أصول الكائنات، وجمع بطاقات مؤشرات الاختراق بناءً على التحليل السلوكي واكتشاف الكائنات الضارة التي لم يتم رؤيتها من قبل. وتتوفر أداة Kaspersky Research Sandbox في نموذجين للنشر: السحابي والمحلي.

تقنية حاصلة على براءة اختراع

تقنية تحليل سلوكي حاصلة على براءة اختراع مع تسجيل موسع وإعداد تقارير تفصيلية تكشف الطبيعة الضارة لأي ملف بفعالية
تقنيات مكافحة التهرب

تتضمن جميع أنواع المعرفة المُتعلقة بسلوكيات البرامج الضارة التي اكتشفتها Kaspersky، مما يضمن بقاء بيئة الاختبار غير مُكتشفة
صور نظام تشغيل مخصصة

تسمح بتخصيص صور نظام تشغيل للضيوف وتخصيصها بما يلائم بيئاتك الحقيقية، مما يزيد من دقة نتائج تحليل التهديدات
السحابة والمحلية

يمكن نشرها في بيئات آمنة معزولة بالهواء لضمان خصوصية البيانات التي تم تحليلها

الصفات

أداة تحليل لا مثيل لها للبرامج الضارة توفّر معلومات معمقة حول مصدر البرامج الضارة ومنشئيها المحتملين

أثناء إجراء عملياتهم، يتبع المخترقون عادة مجموعة من الأساليب والتنقيات والإجراءات. ويستطيع خبراء الأمن الإلكتروني تحديد الجهات التي تعد مصدر التهديد من خلال دراسة هذه العناصر. ويتم أخذ البصمات بدقة لعينات التعليمات البرمجية التي تم الحصول عليها من كل جهة تهديد باستخدام أساليب فريدة، بحيث يستطيع المحرك تحديد العلاقات بين أي ملف غير معروف وبعض العينات المعروفة المرتبطة بجهة تهديد معينة. ويتضمن الإسناد الفعال والكفء فريقًا من الباحثين ذوي المهارات العالية ذوي الخبرة في العلم الجنائي والتحقيقان، مدعومين بسنوات عديدة من البيانات المتراكمة. وتصبح قاعدة البيانات الناتجة موردًا قيمًا، ونشارك هذا كأداة من خلال Kaspersky Threat Attribution Engine. ويتوفر حل Kaspersky Threat Attribution Engine في نموذجين للنشر: السحابي والمحلي.

إسناد التهديد

يتم ربط أي هجوم جديد سريعًا بالجهات المعروفة في مجال التهديدات المستمرة المتقدمة (APT) والبرامج الضارة التي يستخدمونها، مما يساعد في الكشف عن التهديدات عالية الخطورة من بين الحوادث الأقل خطورة
الاستجابة في الوقت المناسب

تتيح إجراء تحقيق والاحتواء والاستجابة بفعالية بناءً على معرفة بالأساليب والتقنيات والإجراءات الخاصة بجهة التهديد
المحرك ذاتي التعلم

يسمح لفريق الأمان بإضافة الجهات والكائنات الخاصة إلى قواعد بياناتها و"إرشاد" المنتج لاكتشاف العينات التي تشبه الملفات في مجموعاتها الخاصة
السحابة والمحلية

يمكن نشرها في بيئات آمنة معزولة بالهواء لضمان خصوصية البيانات التي تم تحليلها

التشابه

تحديد نماذج الملفات ذات الوظائف المماثلة، للحماية من التهديدات غير المعروفة والمراوغة

لبناء خط دفاع فعال، ليس من الضروري دائمًا معرفة عدوك عن طريق الرؤية. ويساعد حل Kaspersky Similarity في تحديد الملفات التي تبدو وتتصرف بطرق مشابهة. ونظرًا لفعاليته العالية في اكتشاف العينات التي تم إنشاؤها خصيصًا لتجاوز تقنيات مكافحة البرامج الضارة التقليدية، التي تم بناؤها على مدار أكثر من ربع قرن من خبرتنا، يساعد حل Kaspersky Similarity في تحديد التهديدات الإلكترونية المتطورة، مما يقلل بشكل كبير من أوقات الاكتشاف.

كشف المناطق العمياء

اعثر على التهديدات غير المعروفة باستخدام أحدث التقنيات المستندة إلى تجزئات التشابه الفريدة التي ابتكرها خبراء Kaspersky
الاستجابة للحوادث

قارن الملفات المشبوهة بالملفات الضارة المشابهة للعثور على التهديدات المراوغة في بنيتك التحتية
اصطايد التهديدات

ابحث عن التعديلات الضارة المحتملة للملفات النظيفة، واحصل على مؤشرات الاختراق المشتركة (مثل التحكم والسيطرة) للملفات الضارة المماثلة
تحليل البرامج الضارة

عزز عناصر التحكم في الأمان من خلال الحماية من التهديدات الجديدة، باستخدام خصائص وسلوك الكائنات الضارة المماثلة