Потоки данных об угрозах - IP reputation & URL & Hash & Mobile Threat & Whitelisting

Потоки данных об угрозах Kaspersky (Threat Data Feeds)

Kaspersky Threat Data Feeds — коммерческие потоки данных Threat Intelligence от «Лаборатории Касперского». Набор включает несколько специализированных фидов: IP Reputation (репутационные данные по IP-адресам), Malicious URL (вредоносные URL), Malicious Hash (хэши вредоносных файлов), Mobile Malware (угрозы для мобильных устройств) и Whitelisting (легитимные объекты для снижения ложных срабатываний).

Принцип использования

Фиды поставляются в машиночитаемом формате (STIX, OpenIOC, CSV, JSON) и интегрируются с SIEM-системами, NGFW, прокси-серверами и другими средствами защиты. Обновление данных происходит в режиме реального времени на основе глобальной сети KSN (Kaspersky Security Network) и команды GReAT.

Преимущества

«Лаборатория Касперского» является одним из ведущих мировых провайдеров Threat Intelligence. База содержит данные о миллиардах угроз, собранных с сотен миллионов защищаемых устройств по всему миру.