Kaspersky’nin Interpol’un ihtiyaçlarına yönelik geliştirdiği siber casusluk-siber tehdit yazılımlarını artık enterprise seviyesinde, kurumlara sunmaya başladı. Kaspersky Threat Lookup, neredeyse gerçek zamanlı olarak güncellenen petabaytlarca küresel güvenlik istihbaratı verisine erişim sağlıyor. Sürekli açık olan web servisi, işletmelerin bir güvenlik olayı ışığında dijital delilleri gerektiği şekilde analiz etmelerine, tespit etme ve iyileştirme süreçlerini hızlandırmak için gereken bilgileri sağlamalarına yardımcı oluyor.
Geç tespit, 1 milyon doların üzerinde maliyete sebep olabiliyor…
2016 yılında Kaspersky Lab ve B2B International tarafından yürütülen, Türkiye dâhil, dünya genelinde 4.000’den fazla iş dünyası temsilcisiyle yapılan ankete göre, olay tespiti ve müdahalesinde, zaman en önemli faktör olarak karşımıza çıkıyor. Araştırma bulguları, güvenlik ihlalleri kısa bir sürede tespit edilmediği takdirde işletmelerin kurtarma maliyetlerinin %100’den fazla arttığını gösteriyor. Bir hafta veya daha uzun bir süre içerisinde tespit edilemeyen bir ihlalin ortalama kurtarma maliyeti 1 milyon doların üstünde bir seviyede iken, anında tespit edilen olaylarda ise bu miktar sektör ortalamasının neredeyse yarısı olan 400 bin dolara kadar indirilebiliyor. Tespit etmek ve yanıt vermek, tüm kuruluşlardaki güvenlik operasyonu merkezlerinin (Security Operation Centers – SOCs) gündemindeki en kritik faaliyetlerindendir ve her ikisi de güvenilir güvenlik istihbaratı gerektirir.
Kaspersky Threat Lookup, kurumsal BT güvenlik ekiplerinin siber güvenlik olaylarına müdahale ve adli yeteneklerini hızlandırmak için tercih edecekleri bir çözüm. Bir BT güvenlik sorumlusu tarafından IP, URL veya benzeri şüpheli göstergeler belirlendiğinde, bunlar servisin web arayüzüne girilebiliyor. Buna karşılık servis, kullanıcılara potansiyel bir tehdit hakkında anlamlı ve yapılandırılmış bilgiler veriyor ve sürmekte olan hedefli bir saldırıyı tanımlamaya yardımcı olacak, küresel çapta bilgiler sunuyor.
Kaspersky Lab’ın güvenlik istihbaratı, Kaspersky Lab’ın bulut güvenlik ağı, spam tuzakları, botnet izleme girişimleri ve ağ gezginleri (crawler) gibi çeşitli kaynaklardan toplanıyor. Daha da önemlisi, bu verilerin Kaspersky Lab’ın araştırma ekibi tarafından sürekli olarak sağlaması yapılıyor ve otomatik olarak ilişkilendiriliyorlar. Çözüm, kurumsal güvenlik görevlilerine bağlamsal istihbarat olanakları sunarken; sorunun kaynağını hızla araştırmalarını, potansiyel olarak kötü amaçlı ve iyi huylu eylemleri ayrıştırabilmelerini, hızlı ve etkili olay araştırması için veri elde etmelerini sağlıyor. Kaspersky Threat Lookup genel olarak, SOC operatörlerinin her gün alınan yüzlerce ve binlerce tipik uyarı senaryosunu önceliklendirmesine ve etkin bir şekilde hareket etmesine izin veriyor.
Kaynak : 