«كاسبرسكي» تحوّل خدمة تقارير استخبارات التهديدات السيبرانية إلى منصة تفاعلية متكاملة

8

توفر منصة استخبارات التهديدات السيبرانية من كاسبرسكي تجربة أكثر سلاسة للوصول إلى التقارير الحصرية، مع إمكانية التصفية حسب الموقع الجغرافي والحصول على معلومات عملية بنقرة واحدة.

كما يمكن للمستخدمين الاطلاع مباشرة على رؤى الخبراء المتعلقة بتهديدات الهجمات المستعصية المتقدمة (APT)، وبرمجيات الجريمة الإلكترونية، وتهديدات أنظمة التحكم الصناعية (ICS)، إلى جانب الرسوم التوضيحية والمخططات المدمجة داخل المنصة.

ومع تصاعد وتيرة الهجمات السيبرانية واستمرار تطور أساليبها، باتت استخبارات التهديدات السيبرانية أداة استراتيجية تدعم استمرارية الأعمال وتمنح فرق الأمن السيبراني القدرة على حماية استقرار المؤسسات والمساهمة في نموها.

وتوفر كاسبرسكي، المعروفة بريادتها في مجال استخبارات التهديدات السيبرانية، وصولاً أيسر إلى رؤى عملية وذات قيمة عن التهديدات، مما يساعد المؤسسات في اتخاذ قرارات أكثر وعياً والتعامل مع المخاطر بشكل استباقي قبل تفاقمها.

وتقدم خدمة تقارير استخبارات التهديدات السيبرانية من كاسبرسكي (Kaspersky Threat Intelligence Reporting) للمشتركين أكثر من 200 تقرير سنوياً تتضمن تحليلات معمقة ورؤى متخصصة.

ويقوم بإعداد هذه التقارير فريق البحث والتحليل العالمي لدى كاسبرسكي، وفريق الاستجابة للطوارئ السيبرانية لأنظمة التحكم الصناعية، إضافة إلى خبراء أبحاث التهديدات السيبرانية، وذلك من خلال المراقبة المستمرة لأكثر من 900 جهة تهديد وحملة سيبرانية.

ومع التحديث الجديد، تحولت التقارير التي كانت تُعرض سابقاً كمكتبة تضم ملفات PDF ثابتة – وتتجاوز 2000 تقرير حصري منشور حتى اليوم – إلى محتوى منظم يمكن تصفحه ودراسته مباشرة داخل منصة كاسبرسكي لاستخبارات التهديدات السيبرانية، كما ما يزال خيار تحميل التقارير بصيغة PDF التقليدية للاستخدام دون اتصال بالإنترنت متاحاً.

كما يقدم التحديث تكاملاً أكثر عمقاً داخل التقارير، حيث يتيح الوصول المباشر إلى مؤشرات الاختراق (IoCs)، وقواعد الكشف، بما في ذلك قواعد YARA، بالإضافة إلى تقنيات MITRE ATT&CK®.

وأصبح بإمكان المستخدمين استكشاف تفاصيل جهات التهديد، وسلالات البرمجيات الخبيثة، والثغرات والتعرضات الشائعة (CVEs) بنقرة واحدة فقط، عبر مختلف الدول والقطاعات الصناعية. وتُسهّل ميزة التصفية الجغرافية الذكية أعمال التحقيق والتحليل من خلال ترتيب النتائج وفقاً للمحتوى المرتبط مباشرة بالدولة المختارة أولاً، ثم توسيع العرض ليشمل المعلومات الاستخباراتية الإقليمية ذات الصلة، مما يمنح المحللين صورة جغرافية متكاملة من خلال عملية بحث واحدة.

يوفر الإصدار المطوّر من خدمة تقارير استخبارات التهديدات السيبرانية من كاسبرسكي مجموعة من حالات الاستخدام، وتشمل:

• استكشاف مخصص للمحتوى: استخدام مرشحات حسب الموقع الجغرافي والصناعة والبرمجيات للوصول الفوري إلى قائمة التقارير الأكثر صلة.
• الاستخبارات الحصرية المتقدمة: إمكانية الوصول إلى أحدث تقارير التحقيق في الحوادث السيبرانية، بما في ذلك غير المنشورة علناً، لفهم طبيعة الهجمات وتحديد إجراءات الاستجابة المناسبة.
• الاستخبارات القابلة للتطبيق: استخلاص بيانات التهديد من التقارير، وتوظيفها ضمن بيئات البنية التحتية للكشف عن أي دلائل على الاختراق.
• التحليل المعمّق للتهديدات والبحث السياقي: فحص المؤشرات المشبوهة داخل الشبكة والتحقق من كون أي مؤشر اختراق(IoC) مرتبط بتقرير تهديد معين.

وصرّح ألكسندر مازيكين، رئيس خط منتجات استخبارات التهديدات السيبرانية في كاسبرسكي، قائلاً: « يُعد تمكين فرق الأمن السيبراني من أداء مهامها الحيوية اليومية بما يضمن مرونة المؤسسات في بيئة تهديدات شديدة التعقيد الدافع الأساسي وراء مبادرتنا المستمرة لتحسين الجوانب البصرية والوظيفية. وفي إطار تحديث منصة Kaspersky Threat Intelligence Portal، ركزنا على الارتقاء بتجربة العملاء من خلال تبسيط عمليات التحقيق النشط، وتعزيز المراقبة الاستباقية للحوادث، وتطوير أساليب دقيقة للتخفيف من التهديدات.»