BLACK Scopri tutte le caratteristiche.
Kaspersky CyberTrace è una piattaforma avanzata di Threat Intelligence progettata per ottimizzare la gestione e l'analisi dei dati sulle minacce informatiche. Integrandosi efficacemente con i sistemi SIEM esistenti, consente ai team di sicurezza di automatizzare la classificazione degli avvisi e le indagini iniziali, migliorando l'efficacia delle operazioni di sicurezza.
Design e Architettura
CyberTrace offre un set completo di strumenti per l'analisi delle minacce, aggregando, deduplicando, normalizzando e archiviando i dati in entrata e gli eventi di rilevamento. Questo approccio consente di analizzare gli indicatori da eventi precedentemente controllati utilizzando i feed più recenti, identificando minacce non rilevate inizialmente (retro-scan). Inoltre, gli analisti di sicurezza possono esportare e condividere i dati sulle minacce, misurando l'efficacia e la rilevanza dei feed integrati.
Integrazione e Compatibilità
CyberTrace supporta l'integrazione con qualsiasi feed di Threat Intelligence nei formati JSON, STIX, XML e CSV, inclusi i feed di Kaspersky, altri fornitori, OSINT o feed personalizzati. Inoltre, offre integrazioni predefinite con numerose soluzioni SIEM e fonti di log, facilitando l'adozione in ambienti di sicurezza esistenti.
Gestione dei Dati e Analisi
CyberTrace utilizza un processo interno di analisi e correlazione dei dati in entrata, eseguendo rapidamente la correlazione tra i dati ottenuti e i feed, generando avvisi contestualizzati sul rilevamento delle minacce. Questo aiuta gli analisti di sicurezza a prendere decisioni informate, fornendo una completa consapevolezza situazionale. Inoltre, la piattaforma supporta la gestione multi-tenant, permettendo a un'unica istanza di gestire eventi da diversi tenant, utile per fornitori di servizi di sicurezza gestiti (MSSP) o grandi aziende con più filiali.
Per Chi È Adatto
CyberTrace è particolarmente indicato per aziende di grandi dimensioni, enti governativi, servizi finanziari e fornitori di servizi di sicurezza gestiti, offrendo una soluzione scalabile e integrata per la gestione avanzata delle minacce informatiche.
