• Günlük Haberler
  • *İNSAN KAYNAKLARI
  • BİLİŞİM
  • e-TİCARET
  • Giriş
  • Kayıt
26 °c
Istanbul
26 ° Sal
26 ° Çar
26 ° Per
26 ° Cum
Türk İnternet
  • Ana Sayfa
  • BİLİŞİM
  • e-TİCARET
  • INTERNET
  • TELEKOM
  • YENİ TEKNOLOJİLER
  • Hakkımızda
No Result
View All Result
  • Ana Sayfa
  • BİLİŞİM
  • e-TİCARET
  • INTERNET
  • TELEKOM
  • YENİ TEKNOLOJİLER
  • Hakkımızda
No Result
View All Result
Türk İnternet
No Result
View All Result
Ana Sayfa BİLİŞİM Siber Güvenlik

Kaspersky, Merkezileştirilmiş Tehdit İstihbarat Platformunu Başlattı

turk-internet.com Basin-turk-internet.com Basin
7 Aralık 2021
-ARAŞTIRMA, Siber Güvenlik
0
Kaspersky, Merkezileştirilmiş Tehdit İstihbarat Platformunu Başlattı

BT Güvenlik Liderleri, Tehdit İstihbaratının Büyük Bölümünde Dış Desteğe Güveniyor

Facebook'ta PaylaşTwitter'da PaylaşLinkedin'de Paylaş

Kaspersky CyberTrace çözümü detaylı uyarı kontrolü, tehdit verisi analizi ve olay incelemesi dahil olmak üzere genişletilmiş tehdit istihbarat platformu özelliklerini içerecek şekilde güncellendi. Yeni ücretli sürüm, yaygın olarak kullanılan tüm güvenlik bilgileri ve olay yönetimi (SIEM) çözümlerini güvenlik kontrolleriyle bütünleştiriyor ve verimli yanıtlar için grafik görseller sağlıyor. Ayrıca CyberTrace topluluk sürümü ücretsiz olarak kullanılabiliyor.

Çoklu tehdit istihbarat kaynakları, sürekli olarak büyük miktarda bilgiyi işliyor ve milyonlarca uyarı oluşturuyor. Bu sırada ortaya çıkan parçalanmış ve çok formatlı veriler, etkin uyarı önceliklendirmesini, kontrolünü ve doğrulamasını inanılmaz derecede zorlaştırıyor. Bu nedenle, gerçek tehditleri belirleme yeteneği, BT güvenlik ekipleri için en önemli zorluklardan biri olmaya devam ediyor.

Kurumsal güvenlik ve olay müdahale ekiplerinin tehdit algılama, soruşturma ve müdahaleyi kolaylaştırmasına ve BT güvenlik operasyonlarının verimliliğini artırmasına yardımcı olmak için Kaspersky, CyberTrace tehdit istihbaratı birleştirme ve analiz aracını merkezi Tehdit İstihbarat Platformuna yükseltti.

Çözümün yeni sürümü, güvenlik ekiplerinin tüm göstergelerde karmaşık aramalar yapmasına, önceden kontrol edilen olaylardan gözlemlenebilir verileri analiz etmesine, entegre veri kaynaklarının etkinliğini ölçmesine olanak tanıyan gelişmiş özelliklerle güncellendi. Ayrıca otomasyona dayalı iş akışlarıyla entegrasyon için genel bir API sunuldu. Buna ek olarak platform artık farklı kullanıcılar tarafından yönetilen işlemleri kontrol etmek ve farklı dallardan gelen olayları ayrı ayrı ele almak için Çoklu Kullanıcı ve Çoklu Kiralama özelliklerini destekliyor. Büyük işletmeler ve MSSP’ler için uygun olan ücretli sürüm, sınırsız sayıda EPS ve IoC’nin işlenmesini ve indirilmesini sağlıyor.

Kaspersky CyberTrace topluluk sürümü ücretsiz olarak sunulmaya devam ediyor. Bu sürüm, çok kullanıcılı hesaplar ekleme yeteneği dışında yukarıda bahsedilen yeni işlevlerin yanı sıra çözümün tüm mevcut yeteneklerine sahip. Ancak saniyede işlenen olay sayısı (250’ye kadar) ve indirilebilecek gösterge sayısı (bir milyona kadar) konusunda sınır getiriyor.

Benzersiz entegrasyon yaklaşımı

Kaspersky CyberTrace, yaygın olarak kullanılan tüm SIEM çözümleri ve güvenlik kontrolleriyle sorunsuz bir şekilde entegre olabiliyor ve STIX 2.0/2.1/1.0/1.1, JSON, XML ve CSV formatlarında herhangi bir tehdit istihbaratı beslemesini destekliyor. Çözüm, varsayılan olarak dünyanın dört bir yanından güvenlik analistleri ve öncü GReAT ve Ar-Ge ekipleri dahil olmak üzere şirketin yüzlerce uzmanı tarafından oluşturulan geniş bir Kaspersky Tehdit Veri Akışı portföyünün yerel entegrasyonunu içeriyor.

Platform, olayların işlenmesinde gecikmelere ve tespitlerin gözden kaçmasına yol açabilecek birçok Uzlaşma Göstergesinin (IoC) SIEM’lere alınması sorununu çözüyor. Kaspersky CyberTrace, SIEM’lere gelen günlüklerden IoC’leri otomatik olarak çıkarıyor ve bunları yerleşik motorunda dahili olarak analiz ediyor. Bu, SIEM’e aşırı yüklenmeden sınırsız sayıda IoC’nin daha hızlı işlenmesini sağlıyor.

Kolay yönetim

TI(Tehdit İstihbaratı) kaynağına göre ayrılmış istatistiksel algılama verilerini içeren gösterge panosu, kullanıcıların kuruluşları için en uygun tehdit istihbaratı akışlarını belirlemelerine ve ölçmelerine yardımcı olurken, çok kullanıcı özelliği tehdit istihbaratı uygulamaları hakkında karar vericiler arasında bilgi paylaşımını ve raporlamayı kolaylaştırıyor.

IoC’leri etiketleme yeteneği, kullanıcıların olayın önemini değerlendirmesine yardımcı oluyor. IoC’ler ayrıca etiketlerine ve ağırlıklarına göre otomatik olarak sıralanabiliyor ve filtrelenebiliyor. Bu özellik, IoC gruplarının yönetimini ve bunların alaka düzeyini basitleştiriyor.

Tehdit soruşturması için uygun araçlar

Bir olayın genel görünümüne ulaşmak ve büyüklüğünü anlamak için hizmet artık Araştırma Grafiği de içeriyor. Bu araç, analistlerin göstergeler arasındaki ilişkileri incelemesine ve daha verimli yanıtlar için olayı görseller eşliğinde ortaya koymasına yardımcı oluyor. Söz konusu ilişkiler Kaspersky CyberTrace’in aldığı beslemelere, Tehdit İstihbarat Portalı’ndaki zenginleştirmelere ve manuel olarak eklenen göstergelere bağlı olarak kuruluyor. REST API, analistlerin tehdit istihbaratını aramasına ve yönetmesine, otomasyon ve düzenleme için platformu karmaşık ortamlara kolayca entegre etmesine olanak tanıyor.

Kaspersky Kıdemli Güvenlik Araştırmacısı Ariel Jungheit, şunları söylüyor:

“Günümüzde siber tehdit ortamının artan karmaşıklığı göz önüne alındığında, kuruluşların daha hızlı, yüksek kaliteli tehdit algılama, soruşturma ve müdahale için kapsamlı çözümlere ihtiyaç duyduğunu görüyoruz. Kaspersky’nin işletmeler ve MSSP’ler için genişletilmiş CyberTrace, zengin işlevselliğini bireysel uyarıları özelleştirme ve uyum sağlama, çeşitli TI kaynaklarına göre önceliklendirme ve değerlendirme esnekliğiyle birleştirerek güvenlik ekiplerinin en olası bildirimlere odaklanmasına olanak tanıyor.”

Etiketler: Ariel JungheitKasperskySiber GüvenlikTehdit İstihbaratı (TI)

Türk İnternet'ten buna benzer yazılar için bildirim almak ister misiniz?

ABONELİKTEN ÇIK
Lütfen yorum yapmak için giriş yapın.

GÜNLÜK BÜLTEN ABONELİĞİ

Aboneliğinizi onaylamak için gelen veya istenmeyen posta kutunuzu kontrol edin.

SEÇİM/SANDIK GÜVENLİĞİ

14 Mayıs 2023 Seçimi için - Seçim ve Sandık Güvenliği

DEPREMDE HABERLEŞME SIKINTISI

6 Şubat 2023 - Kahramanmaraş Merkezli Deprem Sırasında Yaşanan Haberleşme Sıkıntısına Dair Bilgiler

YAZARLARIMIZ

blank
Ernur Öktem
  • Picus: ODTÜ Kampüsünden Globale Uzanan Bir Başarı Hikayesi
blank
Fusun S.Nebil
  • Seçmen Sayısı Nüfusa Göre Neden 6,7 Milyon Fazla?
blank
Innocenzo Genna* / EU telecom regulation expert
  • Telekomünikasyon Konsolidasyonu İspanya’dan mı Başlıyor?
blank
Mehmet Taşnikli
  • AB’deki Telekom Firmaları, 5G’ye Geçerken İnternet Devlerinden Para İstiyor
blank
turk-internet.com / Bilgi
  • Stalkerware; Sadece Hackerlar Değil, Yakınlarınız da Cihazlarınıza Sızıyor

HAFTANIN ÖNE ÇIKANLARI

  • Köy ve Mezralara Temsilci ve Müşahid Göndermek Lazım
  • Sosyal Medyadaki Hile Bilgileri ve sts.chp.org.tr Üzerine Notlar
  • Onursal Adıgüzel Görevden Ayrıldığında, Sorun Biter mi?
  • Kabahat Çobanın Oyunda mı?
  • İnternet Kısıtlamaları Olursa, Nasıl Aşarız?

HAFTANIN KELİMESİ

3GPP

3. Nesil Ortaklık Projesi (3GPP), dünya çapında çeşitli mobil (hücresel) ve telekomünikasyon standartlarını geliştiren ve sürdüren bir grup standart kuruluşudur.

3G ile birlikte kurulmuş ve telekom endüstrisinin Birleşmiş Milletleri diye tanımlanabilir. Sonraki nesiller için de standartları belirlemiştir.

Detayı için Wiki-Turk'e bakınız
blank

Bildirimler

Turk-internet.com masaüstü bildirimlerini almak için lütfen buraya tıklayın

Son Yorumlar

  • İngiliz Düzenleyici Ofcom, Bulut Servislerini ve Akıllı Cihaz Pazarını Soruşturuyor için Tolga Kaprol
  • Seçim Yaklaşırken, Kişisel Veriler Kötüye Nasıl Kullanılır? için [email protected]
  • Video Sunan Platformları En İyi Nasıl İzleriz? için Tolga Kaprol
  • Rusya, Meta’ya (Facebook) Erişimi Engelledi için Tolga Kaprol
  • Metaverse, Bir Can Simididir için tkaprol

Haber bültenimize abone olun

Aboneliğinizi onaylamak için gelen veya istenmeyen posta kutunuzu kontrol edin.

  • Haber İndeksi
  • Hakkımızda
  • Gizlilik Bildirimi
  • Firmaların turk-internet.com ile Çalışabilirlik Yöntemleri
  • Destek
  • Bize Yazın

© 2021 Turk-Internet.com

No Result
View All Result
  • Ana Sayfa
  • BİLİŞİM
  • e-TİCARET
  • INTERNET
  • TELEKOM
  • YENİ TEKNOLOJİLER
  • Hakkımızda

© 2021 Turk-Internet.com

Tekrar Hoşgeldiniz!

Aşağıdan hesabınıza giriş yapınız

Şifremi unuttum? Kayıt Ol

Yeni Hesap Oluştur

Kayıt olmak için aşağıdaki formu doldurunuz

Tüm alanların doldurulması gerekiyor. Giriş yap

Şifrenizi geri alın

Lütfen şifrenizi resetlemek için kullanıcı adı veya email adresinizi girin.

Giriş yap
Bu internet sitesinde, kullanıcı deneyimini geliştirmek ve internet sitesinin verimli çalışmasını sağlamak amacıyla çerezler kullanılmaktadır. Gizlilik Bildirimi.