Kaspersky Threat Lookup, artık yapay zeka ile geliştirilmiş açık kaynak istihbarat aramasına olanak tanıyor - Basın Açıklaması

Kuruluştan yapılan basın açıklaması aşağıda bulunuyor:

Kaspersky Threat Lookup, artık müşterilere OSINT (Open-Source Intelligence - Açık Kaynak İstihbaratı) sekmesinde analiz edilen nesnelerle ilgili özetler ve makale özetleri sunarak IoC'leri (Indicators of Compromise - Uzlaşma Göstergeleri) ararken veya siber güvenlik raporlarını araştırırken zaman kazandırıyor.

Güvenlik operasyonları iş yükünü yönetmek, siber güvenlik ekipleri için göz korkutucu bir uğraş haline gelebiliyor. Enterprise Strategy Group'un XDR ve SOC Modernizasyon Raporuna[1] göre, kurumların %22'si güvenlik personelinin rutin güvenlik operasyonları görevlerine zaman harcamak yerine daha stratejik güvenlik girişimlerine odaklanmasını istiyor. Kaspersky, bu talebi karşılamak için Tehdit Arama hizmetini geliştirdi ve OSINT aramasını otomatikleştirerek siber güvenlik ekiplerinin araştırma ve inceleme süreçlerinde kaynaklarından tasarruf etmesini sağlıyor.

Kaspersky Threat Lookup hizmeti, Kaspersky tarafından siber tehditler ve bağlantıları hakkında toplanan tüm bilgileri birleştirerek Kaspersky Threat Intelligence Portal'ın birleşik arayüzünde sunuyor. Bu hizmet, URL'ler, etki alanları, IP adresleri, dosya karmaları, tehdit adları, istatistiksel ve davranışsal veriler, WHOIS ve DNS bilgileri, dosya öznitelikleri, coğrafi konum verileri, indirme zincirleri, zaman damgaları ve daha fazlası dahil olmak üzere tehditler hakkında güncel ve kapsamlı istihbarat sunuyor. Bu kapsamlı veriler, hem mevcut hem de yeni ortaya çıkan tehditlerin küresel görünürlüğünü sağlayarak güvenlik ekiplerinin olay müdahalesini geliştirmesine ve siber saldırıları kuruma zarar vermeden önce proaktif olarak önlemesine olanak tanıyor.

Önceden yalnızca kaynak bağlantıları içeren hash aramaları ile sınırlı olan OSINT Tehdit Araması, artık daha geniş bir gösterge yelpazesini destekliyor. Bunlar Kaspersky AI Araştırma Merkezi'nde geliştirilen yapay zeka destekli bir sistem tarafından oluşturulan kısa özetler de içeriyor. Geliştirilmiş arama işlevi artık MD5, SHA1 ve SHA256 gibi dosya karmalarına ek olarak IP adreslerini, etki alanlarını, URL'leri ve standart ana bilgisayar adlandırma kurallarını izleyen dizeleri de kapsıyor.

Kullanıcılar artık tehdit aktörleri, etkilenen bölgeler, endüstriler ve ilgili yazılımlar hakkında bilgi sağlayan, giderek artan sayıda gösterge için yapay zeka odaklı içgörülere erişebiliyor. Bu sayede çok sayıda makaleyi tek tek inceleme ihtiyacı azalıyor. Kaspersky gelişmiş altyapısı tarafından desteklenen bu güncelleme, daha hızlı ve daha etkili tehdit değerlendirmeleri için kolaylaştırılmış, eyleme dönüştürülebilir istihbarat sunarak arama deneyimini geliştiriyor.

Kaspersky Kıdemli Ürün Müdürü Anatoly Simonenko, şunları söylüyor: "Şirketleri siber saldırılardan korumak ve olası olumsuz sonuçları hafifletmek için kapsamlı veriler sağlamayı amaçlıyoruz. Bu çabanın etkinliği genellikle siber güvenlik ekiplerinin araştırmaya ayırdıkları zamana bağlı olduğundan, daha karmaşık konulara odaklanmalarını sağlamak için rutin görevleri otomatikleştirmek önem taşıyor. Yapay zeka destekli OSINT arama özelliklerimiz bu çabalarında onlara yardımcı olacak ve araştırmaları için bağlamsal bilgi ararken zaman kazandıracaktır."

Kaspersky Threat Intelligence hakkında daha fazla bilgi edinmek için web sitesini ziyaret edebilirsiniz.

Kaspersky hakkında

Kaspersky, 1997 yılında kurulmuş küresel bir siber güvenlik ve dijital gizlilik şirketidir. Bugüne kadar bir milyardan fazla cihazı yeni ortaya çıkan siber tehditlere ve hedefli saldırılara karşı koruyan Kaspersky'nin derin tehdit istihbaratı ve güvenlik alanındaki uzmanlığı, dünyanın dört bir yanındaki işletmeleri, kritik altyapıları, kamu kurumlarını ve tüketicileri korumak için sürekli olarak yenilikçi çözümlere ve hizmetlere dönüşüyor. Şirketin kapsamlı güvenlik portföyünde lider uç nokta koruması, özel güvenlik ürünleri ve hizmetlerinin yanı sıra sofistike ve gelişen dijital tehditlerle mücadele etmek üzere Cyber Immune (Siber Bağışıklık) çözümleri de yer alıyor. 200 binden fazla kurumsal müşterinin en değer verdikleri varlıklarını korumalarına yardımcı oluyoruz. www.kaspersky.com adresinden daha fazla bilgi edinebilirsiniz.