كاسبرسكي تطلق منصة إستخبارات تفاعلية متكاملة

الآن أصبحت منصة إستخبارات التهديدات السيبرانية من كاسبرسكي Kaspersky Threat Intelligence Portal توفر تجربة أكثر سلاسة للوصول إلى التقارير الحصرية، مع إمكانية التصفية حسب الموقع الجغرافي والحصول على معلومات عملية بنقرة واحدة. كما يمكن للمستخدمين الاطلاع مباشرة على رؤى الخبراء المتعلقة بتهديدات الهجمات المستعصية المتقدمة APT، وبرمجيات الجريمة الإلكترونية، وتهديدات أنظمة التحكم الصناعية ICS، إلى جانب الرسوم التوضيحية والمخططات المدمجة داخل المنصة.

استخبارات التهديدات أداة استراتيجية لاستمرارية الأعمال
مع تصاعد وتيرة الهجمات السيبرانية واستمرار تطور أساليبها، باتت استخبارات التهديدات السيبرانية أداة استراتيجية تدعم استمرارية الأعمال وتمنح فرق الأمن السيبراني القدرة على حماية استقرار المؤسسات والمساهمة في نموها. وتوفر كاسبرسكي، المعروفة بريادتها في مجال استخبارات التهديدات السيبرانية، وصولاً أيسر إلى رؤى عملية وذات قيمة عن التهديدات، مما يساعد المؤسسات في اتخاذ قرارات أكثر وعياً والتعامل مع المخاطر بشكل استباقي قبل تفاقمها.

أكثر من 200 تقرير سنوياً من فريق عالمي
تقدم خدمة تقارير استخبارات التهديدات السيبرانية من كاسبرسكي Kaspersky Threat Intelligence Reporting للمشتركين أكثر من 200 تقرير سنوياً تتضمن تحليلات معمقة ورؤى متخصصة. ويقوم بإعداد هذه التقارير فريق البحث والتحليل العالمي لدى كاسبرسكي، وفريق الاستجابة للطوارئ السيبرانية لأنظمة التحكم الصناعية، إضافة إلى خبراء أبحاث التهديدات السيبرانية، وذلك من خلال المراقبة المستمرة لأكثر من 900 جهة تهديد وحملة سيبرانية. ومع التحديث الجديد، تحولت التقارير التي كانت تُعرض سابقاً كمكتبة تضم ملفات PDF ثابتة - وتتجاوز 2000 تقرير حصري منشور حتى اليوم - إلى محتوى منظم يمكن تصفحه ودراسته مباشرة داخل منصة كاسبرسكي لاستخبارات التهديدات السيبرانية، كما ما يزال خيار تحميل التقارير بصيغة PDF التقليدية للاستخدام دون اتصال بالإنترنت متاحاً.

تكامل عميق مع IoCs وقواعد YARA وMITRE ATT&CK
كما يقدم التحديث تكاملاً أكثر عمقاً داخل التقارير، حيث يتيح الوصول المباشر إلى مؤشرات الاختراق IoCs، وقواعد الكشف، بما في ذلك قواعد YARA، بالإضافة إلى تقنيات MITRE ATT&CK. وأصبح بإمكان المستخدمين استكشاف تفاصيل جهات التهديد، وسلالات البرمجيات الخبيثة، والثغرات والتعرضات الشائعة CVEs بنقرة واحدة فقط، عبر مختلف الدول والقطاعات الصناعية. وتُسهّل ميزة التصفية الجغرافية الذكية أعمال التحقيق والتحليل من خلال ترتيب النتائج وفقاً للمحتوى المرتبط مباشرة بالدولة المختارة أولاً، ثم توسيع العرض ليشمل المعلومات الاستخباراتية الإقليمية ذات الصلة، مما يمنح المحللين صورة جغرافية متكاملة من خلال عملية بحث واحدة.

أربع حالات استخدام رئيسية للمنصة
يوفر الإصدار المطوّر من خدمة تقارير استخبارات التهديدات السيبرانية من كاسبرسكي مجموعة من حالات الاستخدام، وتشمل:
استكشاف مخصص للمحتوى: استخدام مرشحات حسب الموقع الجغرافي والصناعة والبرمجيات للوصول الفوري إلى قائمة التقارير الأكثر صلة.
الاستخبارات الحصرية المتقدمة: إمكانية الوصول إلى أحدث تقارير التحقيق في الحوادث السيبرانية، بما في ذلك غير المنشورة علناً، لفهم طبيعة الهجمات وتحديد إجراءات الاستجابة المناسبة.
الاستخبارات القابلة للتطبيق: استخلاص بيانات التهديد من التقارير، وتوظيفها ضمن بيئات البنية التحتية للكشف عن أي دلائل على الاختراق.
التحليل المعمّق للتهديدات والبحث السياقي: فحص المؤشرات المشبوهة داخل الشبكة والتحقق من كون أي مؤشر اختراق IoC مرتبط بتقرير تهديد معين.

مازيكين: تبسيط التحقيق وتعزيز المراقبة الاستباقية
وصرّح ألكسندر مازيكين، رئيس خط منتجات استخبارات التهديدات السيبرانية في كاسبرسكي، قائلاً: «يُعد تمكين فرق الأمن السيبراني من أداء مهامها الحيوية اليومية بما يضمن مرونة المؤسسات في بيئة تهديدات شديدة التعقيد الدافع الأساسي وراء مبادرتنا المستمرة لتحسين الجوانب البصرية والوظيفية. وفي إطار تحديث منصة Kaspersky Threat Intelligence Portal، ركزنا على الارتقاء بتجربة العملاء من خلال تبسيط عمليات التحقيق النشط، وتعزيز المراقبة الاستباقية للحوادث، وتطوير أساليب دقيقة للتخفيف من التهديدات.»