Mit Kaspersky Threat Lookup verbessern Unternehmen ihre Reaktion auf Cybersicherheitsvorf\u00e4lle sowie ihre forensischen F\u00e4higkeiten. Der neue Security Intelligence Service von Kaspersky Lab bietet einen Zugriff auf aggregierte Echtzeit-Daten f\u00fcr eine effektive so genannte Incident Response. Die st\u00e4ndige Verf\u00fcgbarkeit des Online-Services unterst\u00fctzt Unternehmen, digitale Hinweise vor dem Hintergrund eines Sicherheitsvorfalles zu analysieren und stellt gleichzeitig Informationen f\u00fcr eine schnelle und zuverl\u00e4ssige Erkennung sowie Behebung zur Verf\u00fcgung. Kaspersky Threat Lookup ist ab sofort weltweit verf\u00fcgbar.<\/p>\n
<\/p>\n
Aus einer im vergangenen Jahr durchgef\u00fchrten Umfrage von Kaspersky Lab und B2B International geht hervor, dass der Faktor Zeit bei der Entdeckung und Bek\u00e4mpfung eines Cybervorfalls eine entscheidende Rolle spielt. Unternehmen zahlen \u00fcber 100 Prozent mehr f\u00fcr eine Wiederherstellung, wenn ein Vorfall nicht binnen kurzer Zeit entdeckt wird. Die durchschnittlichen Wiederherstellungskosten f\u00fcr einen Vorfall, der nicht innerhalb einer Woche entdeckt wird, betragen \u00fcber eine Million US-Dollar \u2013 die Kosten f\u00fcr einen Vorfall, der sofort erkannt wird, belaufen sich dagegen auf 400.000 US-Dollar. Eine zeiteffiziente Entdeckung und Bek\u00e4mpfung setzt eine zuverl\u00e4ssige Security Intelligence voraus.<\/p>\n
„Im Jahr 2016 haben wir unser Security-Intelligence-Service-Portfolio\u00a0sukzessive ausgebaut, darunter Feeds mit Bedrohungsinformationen, die Unternehmen die Intelligenz zur schnellen Vorfallerkennung bereitstellt“, so Holger Suhl, General Manager DACH bei Kaspersky Lab.\u00a0„Um die Wiederherstellungskosten allerdings deutlich zu senken, m\u00fcssen Unternehmen die Entdeckung mit Vorfallreaktion sowie forensischen F\u00e4higkeiten gemeinsam verbessern. Das hei\u00dft, sie m\u00fcssen den Umfang des Problems verstehen, die Quelle des Sicherheitsvorfalles identifizieren und notwendiges Wissen \u2013 also Security Intelligence \u2013 sammeln, um die Bedrohung abschw\u00e4chen zu k\u00f6nnen. Das Portal Kaspersky Threat Lookup ist eine wichtige Erg\u00e4nzung unserer Security Intelligence Services. Es bietet sofortigen Zugriff auf die Threat Intelligence von Kaspersky Lab direkt aus der Cloud und enth\u00e4lt umfassende Informationen \u00fcber angeforderte File-Hashes, URL- oder IP-Adressen.“<\/p>\n
Kaspersky Threat Lookup hilft Sicherheitsteams in Unternehmen, schnell auf Vorf\u00e4lle zu reagieren und ihre forensischen F\u00e4higkeiten zu verbessern. Werden verd\u00e4chtige Indikatoren wie IP-, URL-Adressen oder Datei-Hashes durch einen IT-Sicherheitsverantwortlichen identifiziert, k\u00f6nnen diese \u00fcber das Online-Portal eingegeben werden. Die Nutzer erhalten daraufhin aussagekr\u00e4ftige und strukturierte Informationen \u00fcber eine potenzielle Bedrohung sowie weltweite Erkenntnisse, die bei der Identifizierung eines laufenden zielgerichteten Angriffs helfen.<\/p>\n
Die Security Intelligence von Kaspersky Lab basiert auf verschiedenen\u00a0Quellen: dazu geh\u00f6ren ein Cloud Security-Netzwerk, Spam-Fallen, Botnet-\u00dcberwachung oder Web-Crawler. Die Daten werden stets vom Kaspersky-Forschungsteam \u00fcberpr\u00fcft und automatisch miteinander in Verbindung gesetzt. Mit Kaspersky Threat Lookup kann die Ursache eines Vorfalles schneller untersucht und zwischen potenziell sch\u00e4dlichen und gutartigen Aktionen unterschieden werden. Sicherheitsverantwortliche k\u00f6nnen so Priorit\u00e4ten setzen und effizient handeln, auch wenn t\u00e4glich hunderte und tausende Sicherheitswarnungen eingehen.<\/p>\n
Kaspersky Threat Lookup bietet Unternehmen das gleiche Intelligence-Niveau, das die Experten von Kaspersky Lab bei der Analyse hochentwickeltster Bedrohungen nutzen. Zudem liefert die L\u00f6sung Kompromittierungsindikatoren neuer Angriffe. Die L\u00f6sung erm\u00f6glicht es, Daten, die w\u00e4hrend einer Untersuchung gesammelt wurden, aufgrund eines umfassenden Wissens \u00fcber sch\u00e4dliche Objekte sowie mittels Zugriff auf eine der gr\u00f6\u00dften Datenbanken von sicheren Objekten, die Teil des Kaspersky-Whitelist-Dienstes sind, abzugleichen.<\/p>\n