Kaspersky CyberTrace tahlili ayrıntılı ikaz denetimi, tehdit verisi tahlili ve olay incelemesi dahil olmak üzere genişletilmiş tehdit istihbarat platformu özelliklerini içerecek biçimde güncellendi. Yeni fiyatlı sürüm, yaygın olarak kullanılan tüm güvenlik ayrıntıları ve olay idaresi (SIEM) tahlillerini güvenlik denetimleriyle bütünleştiriyor ve verimli karşılıklar için grafik görseller sağlıyor. Ayrıyeten CyberTrace topluluk sürümü fiyatsız olarak kullanılabiliyor.
Çoklu tehdit istihbarat kaynakları, daima olarak büyük ölçüde bilgiyi işliyor ve milyonlarca ikaz oluşturuyor. Bu sırada ortaya çıkan parçalanmış ve fazlaca formatlı bilgiler, faal ikaz evvelandirmesini, denetimini ve doğrulamasını inanılmaz derecede zorlaştırıyor. Bu niçinle, gerçek tehditleri belirleme yeteneği, BT güvenlik takımları için en değerli zorluklardan biri olmaya devam ediyor.
Kurumsal güvenlik ve olay müdahale gruplarının tehdit algılama, soruşturma ve müdahaleyi kolaylaştırmasına ve BT güvenlik operasyonlarının verimliliğini artırmasına yardımcı olmak için Kaspersky, CyberTrace tehdit istihbaratı birleştirme ve tahlil aracını merkezi Tehdit İstihbarat Platformuna yükseltti.
Tahlilin yeni sürümü, güvenlik gruplarının tüm göstergelerde karmaşık aramalar yapmasına, önce denetim edilen olaylardan gözlemlenebilir bilgileri tahlil etmesine, entegre bilgi kaynaklarının aktifliğini ölçmesine imkan tanıyan gelişmiş özelliklerle güncellendi. Ayrıyeten otomasyona dayalı iş akışlarıyla entegrasyon için genel bir API sunuldu. Buna ek olarak platform artık farklı kullanıcılar tarafınca yönetilen süreçleri denetim etmek ve farklı kısımlardan gelen olayları farklı ayrı ele almak için Çoklu Kullanıcı ve Çoklu Kiralama özelliklerini destekliyor. Büyük işletmeler ve MSSP’ler için uygun olan fiyatlı sürüm, sınırsız sayıda EPS ve IoC’nin işlenmesini ve indirilmesini sağlıyor.
Kaspersky CyberTrace topluluk sürümü fiyatsız olarak sunulmaya devam ediyor. Bu sürüm, fazlaca kullanıcılı hesaplar ekleme yeteneği haricinde üstte bahsedilen yeni fonksiyonların yanı sıra tahlilin tüm mevcut yeteneklerine sahip. Fakat saniyede işlenen olay sayısı (250’ye kadar) ve indirilebilecek gösterge sayısı (bir milyona kadar) konusunda hudut getiriyor.
Eşsiz entegrasyon yaklaşımı
Kaspersky CyberTrace, yaygın olarak kullanılan tüm SIEM tahlilleri ve güvenlik denetimleriyle meselesiz bir biçimde entegre olabiliyor ve STIX 2.0/2.1/1.0/1.1, JSON, XML ve CSV formatlarında rastgele bir tehdit istihbaratı beslemesini destekliyor. Tahlil, var iseyılan olarak dünyanın dört bir yanından güvenlik analistleri ve öncü GReAT ve Ar-Ge takımları dahil olmak üzere şirketin yüzlerce uzmanı tarafınca oluşturulan geniş bir Kaspersky Tehdit Data Akışı portföyünün lokal entegrasyonunu içeriyor.
Platform, olayların işlenmesinde gecikmelere ve tespitlerin gözden kaçmasına yol açabilecek biroldukça Uzlaşma Göstergesinin (IoC) SIEM’lere alınması meselesini çözüyor. Kaspersky CyberTrace, SIEM’lere gelen günlüklerden IoC’leri otomatik olarak çıkarıyor ve bunları yerleşik motorunda dahili olarak tahlil ediyor. Bu, SIEM’e çok yüklenmeden sınırsız sayıda IoC’nin daha süratli işlenmesini sağlıyor.
Kolay idare
TI(Tehdit İstihbaratı) kaynağına bakılırsa ayrılmış istatistiksel algılama bilgilerini içeren gösterge panosu, kullanıcıların kuruluşları için en uygun tehdit istihbaratı akışlarını belirlemelerine ve ölçmelerine yardımcı olurken, hayli kullanıcı özelliği tehdit istihbaratı uygulamaları hakkında karar vericiler içinde bilgi paylaşımını ve raporlamayı kolaylaştırıyor.
IoC’leri etiketleme yeteneği, kullanıcıların olayın kıymetini değerlendirmesine yardımcı oluyor. IoC’ler ayrıyeten etiketlerine ve tartılarına nazaran otomatik olarak sıralanabiliyor ve filtrelenebiliyor. Bu özellik, IoC kümelerinin idaresini ve bunların alaka seviyesini sıradanleştiriyor.
Tehdit soruşturması için uygun araçlar
Bir olayın genel görünümüne ulaşmak ve büyüklüğünü anlamak için hizmet artık Araştırma Grafiği de içeriyor. Bu araç, analistlerin göstergeler içindeki münasebetleri incelemesine ve daha verimli cevaplar için olayı görseller eşliğinde ortaya koymasına yardımcı oluyor. Kelam konusu alakalar Kaspersky CyberTrace’in aldığı beslemelere, Tehdit İstihbarat Portalı’ndaki zenginleştirmelere ve manuel olarak eklenen göstergelere bağlı olarak kuruluyor. REST API, analistlerin tehdit istihbaratını aramasına ve yönetmesine, otomasyon ve düzenleme için platformu karmaşık ortamlara kolay kolay entegre etmesine imkan tanıyor.
Kaspersky Kıdemli Güvenlik Araştırmacısı Ariel Jungheit, şunları söylüyor: “Günümüzde siber tehdit ortamının artan karmaşıklığı göz önüne alındığında, kuruluşların daha süratli, yüksek kaliteli tehdit algılama, soruşturma ve müdahale için kapsamlı tahlillere gereksinim duyduğunu görüyoruz. Kaspersky’nin işletmeler ve MSSP’ler için genişletilmiş CyberTrace, varlıklı fonksiyonelliğini kişisel ihtarları özelleştirme ve ahenk sağlama, çeşitli TI kaynaklarına bakılırsa evvelandirme ve kıymetlendirme esnekliğiyle birleştirerek güvenlik takımlarının en mümkün bildirimlere odaklanmasına imkan tanıyor.”
Kaynak: (BHA) – Beyaz Haber Ajansı
Çoklu tehdit istihbarat kaynakları, daima olarak büyük ölçüde bilgiyi işliyor ve milyonlarca ikaz oluşturuyor. Bu sırada ortaya çıkan parçalanmış ve fazlaca formatlı bilgiler, faal ikaz evvelandirmesini, denetimini ve doğrulamasını inanılmaz derecede zorlaştırıyor. Bu niçinle, gerçek tehditleri belirleme yeteneği, BT güvenlik takımları için en değerli zorluklardan biri olmaya devam ediyor.
Kurumsal güvenlik ve olay müdahale gruplarının tehdit algılama, soruşturma ve müdahaleyi kolaylaştırmasına ve BT güvenlik operasyonlarının verimliliğini artırmasına yardımcı olmak için Kaspersky, CyberTrace tehdit istihbaratı birleştirme ve tahlil aracını merkezi Tehdit İstihbarat Platformuna yükseltti.
Tahlilin yeni sürümü, güvenlik gruplarının tüm göstergelerde karmaşık aramalar yapmasına, önce denetim edilen olaylardan gözlemlenebilir bilgileri tahlil etmesine, entegre bilgi kaynaklarının aktifliğini ölçmesine imkan tanıyan gelişmiş özelliklerle güncellendi. Ayrıyeten otomasyona dayalı iş akışlarıyla entegrasyon için genel bir API sunuldu. Buna ek olarak platform artık farklı kullanıcılar tarafınca yönetilen süreçleri denetim etmek ve farklı kısımlardan gelen olayları farklı ayrı ele almak için Çoklu Kullanıcı ve Çoklu Kiralama özelliklerini destekliyor. Büyük işletmeler ve MSSP’ler için uygun olan fiyatlı sürüm, sınırsız sayıda EPS ve IoC’nin işlenmesini ve indirilmesini sağlıyor.
Kaspersky CyberTrace topluluk sürümü fiyatsız olarak sunulmaya devam ediyor. Bu sürüm, fazlaca kullanıcılı hesaplar ekleme yeteneği haricinde üstte bahsedilen yeni fonksiyonların yanı sıra tahlilin tüm mevcut yeteneklerine sahip. Fakat saniyede işlenen olay sayısı (250’ye kadar) ve indirilebilecek gösterge sayısı (bir milyona kadar) konusunda hudut getiriyor.
Eşsiz entegrasyon yaklaşımı
Kaspersky CyberTrace, yaygın olarak kullanılan tüm SIEM tahlilleri ve güvenlik denetimleriyle meselesiz bir biçimde entegre olabiliyor ve STIX 2.0/2.1/1.0/1.1, JSON, XML ve CSV formatlarında rastgele bir tehdit istihbaratı beslemesini destekliyor. Tahlil, var iseyılan olarak dünyanın dört bir yanından güvenlik analistleri ve öncü GReAT ve Ar-Ge takımları dahil olmak üzere şirketin yüzlerce uzmanı tarafınca oluşturulan geniş bir Kaspersky Tehdit Data Akışı portföyünün lokal entegrasyonunu içeriyor.
Platform, olayların işlenmesinde gecikmelere ve tespitlerin gözden kaçmasına yol açabilecek biroldukça Uzlaşma Göstergesinin (IoC) SIEM’lere alınması meselesini çözüyor. Kaspersky CyberTrace, SIEM’lere gelen günlüklerden IoC’leri otomatik olarak çıkarıyor ve bunları yerleşik motorunda dahili olarak tahlil ediyor. Bu, SIEM’e çok yüklenmeden sınırsız sayıda IoC’nin daha süratli işlenmesini sağlıyor.
Kolay idare
TI(Tehdit İstihbaratı) kaynağına bakılırsa ayrılmış istatistiksel algılama bilgilerini içeren gösterge panosu, kullanıcıların kuruluşları için en uygun tehdit istihbaratı akışlarını belirlemelerine ve ölçmelerine yardımcı olurken, hayli kullanıcı özelliği tehdit istihbaratı uygulamaları hakkında karar vericiler içinde bilgi paylaşımını ve raporlamayı kolaylaştırıyor.
IoC’leri etiketleme yeteneği, kullanıcıların olayın kıymetini değerlendirmesine yardımcı oluyor. IoC’ler ayrıyeten etiketlerine ve tartılarına nazaran otomatik olarak sıralanabiliyor ve filtrelenebiliyor. Bu özellik, IoC kümelerinin idaresini ve bunların alaka seviyesini sıradanleştiriyor.
Tehdit soruşturması için uygun araçlar
Bir olayın genel görünümüne ulaşmak ve büyüklüğünü anlamak için hizmet artık Araştırma Grafiği de içeriyor. Bu araç, analistlerin göstergeler içindeki münasebetleri incelemesine ve daha verimli cevaplar için olayı görseller eşliğinde ortaya koymasına yardımcı oluyor. Kelam konusu alakalar Kaspersky CyberTrace’in aldığı beslemelere, Tehdit İstihbarat Portalı’ndaki zenginleştirmelere ve manuel olarak eklenen göstergelere bağlı olarak kuruluyor. REST API, analistlerin tehdit istihbaratını aramasına ve yönetmesine, otomasyon ve düzenleme için platformu karmaşık ortamlara kolay kolay entegre etmesine imkan tanıyor.
Kaspersky Kıdemli Güvenlik Araştırmacısı Ariel Jungheit, şunları söylüyor: “Günümüzde siber tehdit ortamının artan karmaşıklığı göz önüne alındığında, kuruluşların daha süratli, yüksek kaliteli tehdit algılama, soruşturma ve müdahale için kapsamlı tahlillere gereksinim duyduğunu görüyoruz. Kaspersky’nin işletmeler ve MSSP’ler için genişletilmiş CyberTrace, varlıklı fonksiyonelliğini kişisel ihtarları özelleştirme ve ahenk sağlama, çeşitli TI kaynaklarına bakılırsa evvelandirme ve kıymetlendirme esnekliğiyle birleştirerek güvenlik takımlarının en mümkün bildirimlere odaklanmasına imkan tanıyor.”
Kaynak: (BHA) – Beyaz Haber Ajansı