Kaspersky Threat Lookup cung cấp công cụ cải thiện khả năng ứng phó và dự đoán sự cố một cách hiệu quả cho doanh nghiệp, mang đến thông tin đáng tin cậy và thống nhất trên toàn cầu về những mối đe dọa mới nhất cũng như những đối tượng hợp pháp.
Dịch vụ an ninh tình báo Kaspersky Threat Lookup giúp nâng cao khả năng ứng phó với sự cố và dự đoán an ninh mạng cho doanh nghiệp. Kaspersky Threat Lookup cho phép kết nối đến hàng triệu dữ liệu tình báo bảo mật được cập nhật gần như ngay lập tức. Dịch vụ trên web này giúp doanh nghiệp phân tích sự cố bảo mật một cách chính xác và có được những kiến thức cần thiết để nâng cao khả năng phát hiện và phục hồi.
Kaspersky Threat Lookup mang đến cho doanh nghiệp cấp độ thông tin giống như Kaspersky Lab chuyên dùng để phân tích các mối đe dọa tinh vi nhất và bao gồm những chỉ số thỏa hiệp cho những cuộc tấn công mới. Giải pháp khiến việc kết hợp dữ liệu có được từ cuộc điều tra trở nên khả thi nhờ kiến thức rộng lớn về những vật thể độc hại cũng như kết nối đến một trong những cơ sở dữ liệu lớn nhất của các đối tượng hợp pháp, một phần của dịch vụ Kaspersky Whitelist.
Theo khảo sát trên 4.000 đại diện doanh nghiệp trên toàn thế giới do Kaspersky Lab và B2B International thực hiện vào năm 2016, thời gian là yếu tố then chốt trong việc phát hiện và ứng phó với sự cố. Kết quả khảo sát cho thấy nhiều doanh nghiệp chi hơn 100% phí phục hồi nếu họ không thể tìm ra lỗ hổng bảo mật trong thời gian ngắn. Chi phí phục hồi trung bình cho một lỗ hổng được phát hiện sau 1 tuần là hơn 1 triệu USD, trong khi đó, nếu được phát hiện ngay thì chi phí này là 400.000 USD. Phát hiện và ứng phó là những hành động có yêu cầu cao nhất về thời gian trong mô hình hoạt động của trung tâm điều hành an ninh (SOCs) tại nhiều tổ chức trên thế giới và cả 2 yếu tố này đều đòi hỏi thông tin tình báo bảo mật đáng tin cậy.
Kaspersky Threat Lookup là giải pháp dành cho đội ngũ bảo mật CNTT tại doanh nghiệp giúp tăng cường khả năng ứng phó và dự đoán sự cố mạng. Ngay khi những công cụ chỉ thị như IP, URL hoặc tập tin cho thấy dấu hiệu đáng nghi thì chuyên viên bảo mật CNTT tại doanh nghiệp có thể nhập chúng lên giao diện web của dịch vụ. Sau đó, người dùng sẽ được cung cấp thông tin về mối đe dọa tiềm tàng và đưa ra các số liệu trên toàn cầu giúp nhận biết tấn công đang diễn ra.
Thông tin tình báo bảo mật của Kaspersky Lab được thu thập từ nhiều nguồn như mạng lưới bảo mật đám mây Kaspersky Lab, bẫy spam, những sáng kiến kiểm soát botnet và web crawler. Quan trọng hơn là dữ liệu này liên tục được đội ngũ tìm kiếm tại Kaspersky Lab kiểm tra và tự động liên kết lại với nhau. Việc này giúp nhanh chóng tìm ra nguyên nhân, phân biệt giữa hoạt động nguy hiểm tiềm tàng và hoạt động thông thường, không gây hại, và có được dữ liệu nhanh chóng và điều tra sự cố hiệu quả. Nhìn chung, Kaspersky Threat Lookup cho phép SOC ưu tiên và hoạt động hiệu quả trong bối cảnh hàng trăm hàng ngàn cảnh báo được gửi về mỗi ngày.
