Обогащение SIEM-системы высококачественными IoC с полезным контекстом и снижение нагрузки на нее
Для мониторинга событий информационной безопасности и выявления инцидентов крупные организации используют SIEM-системы, с помощью которых осуществляется автоматический поиск индикаторов компрометации (IoCs).
«Лаборатория Касперского» предоставляет наборы индикаторов с дополнительным полезным контекстом, позволяющим приоритезировать оповещения о найденных IoCs и устранить обнаруженные угрозы быстро и эффективно.
Тщательная проверка IoCs на стороне «Лаборатории Касперского» обеспечивает высокое качество данных и минимум ложных срабатываний. Быстрая доставка позволяет обнаруживать угрозы, близкие к 0-day, гораздо раньше, чем данные о них появятся в OSINT и даже в источниках других поставщиков.
Использование потоков данных вместе с Threat Intelligence платфоромой Kaspersky CyberTrace позволяет значительно снизить нагрузку на SIEM-систему. CyberTrace быстро сопоставляет поступающие события с потоками данных об угрозах и отправляет данные об обнаруженных угрозах в SIEM вместе с дополнительным контекстом.
