Kaspersky mở kho dữ liệu về bảo mật để khách hàng tự điều tra các mối đe doạ an ninh mạng

Thảo Ngân
12/11/2019 10:57
D

Cổng thông tin thu thập các mối đe doạ của Kaspersky mở miễn phí, cho phép nhiều đối tượng truy cập các nguồn dữ liệu tình báo, đe doạ an ninh mạng,... để từ đó có biện pháp đối phó hợp lý.

Kaspersky hồi cuối tháng 10 công bố mở cổng thông tin thu thập các mối đe doạ cho nhiều đối tượng - gồm doanh nghiệp, các chuyên gia phân tích, nhà cung cấp dịch vụ bảo mật - có thể truy cập và sử dụng. Trước đó, các thông tin dạng này hạn chế hơn, chỉ mở cho khối doanh nghiệp tiếp cận.

Cổng thông tin thu thập các mối đe doạ của Kaspersky (Kaspersky Threat Intelligence Portal) cung cấp những mối đe doạ thu thập và tất cả dữ liệu tấn công mạng, cũng như những thông tin chuyên sâu do hãng bảo mật này tập hợp, cho phép doanh nghiệp điều tra các mối đe doạ và có cách đối phó thích hợp.

Phụ trách bộ phận IT của doanh nghiệp có thể tải các file, chuỗi file, đường link,... lên cổng thông tin của Kaspersky để biết được chúng có phải là mối đe doạ an ninh mạng hay không.

ICTnews đã có buổi phỏng vấn ông Artem Karasev, Giám đốc tiếp thị sản phẩm phụ trách các mối đe doạ tình báo của Kaspersky để có thêm thông tin về việc này.

Ông Artem Karasev, Giám đốc tiếp thị sản phẩm phụ trách các mối đe doạ tình báo của Kaspersky.

Kaspersky Threat Intelligence Portal có vài trò, chức năng và cách dùng như thế nào thưa ông? Phiên bản cập nhật có khác biệt gì so với trước?

Kaspersky Threat Intelligence Portal là điểm truy cập về thông tin tình báo mối đe dọa an ninh mạng dành cho doanh nghiệp, cung cấp tất cả dữ liệu và sự hiểu biết về tấn công mạng được thu thập bởi Kaspersky.

Giải pháp giúp rút ngắn thời gian ứng phó với sự cố an ninh mạng và cải thiện khả năng phân tích các mối đe dọa mạng bằng cách cung cấp cho bộ phận bảo mật của doanh nghiệp những thông tin hữu ích, có giá trị về những mối đe dọa. Từ đó, doanh nghiệp có thể ngăn chặn các cuộc tấn công mạng trước khi chúng gây ra thiệt hại.

Với phiên bản cập nhật mới nhất, Kaspersky chọn ra một số chức năng được hỗ trợ bởi công nghệ tiên tiến tích hợp trong Threat Intelligence Portal giúp phát hiện mối đe dọa. Nếu những tính năng này trước đây chỉ dành cho khách hàng dùng phiên bản trả phí thì bây giờ tất cả doanh nghiệp đều đã có thể sử dụng.

Lợi ích mang lại của giải pháp này như thế nào? Đối tượng nào sẽ sử dụng giải pháp này của Kaspersky?

Phiên bản cập nhật của Threat Intelligence Portal dành cho cho tất cả khách hàng doanh nghiệp, bất kể ngân sách bảo mật của họ.

Khách hàng mục tiêu của giải pháp là các doanh nghiệp có bộ phận nội bộ để điều tra và ứng phó với sự cố an ninh mạng trên tất cả các lĩnh vực, cũng như các nhà phân tích làm việc tại đơn vị cung cấp dịch vụ quản lý bảo mật (MSSP - Managed Security Service Providers). Ngoài ra, các doanh nghiệp vừa và nhỏ có quy mô lớn có thể truy cập vào Threat Intelligence Portal để kiểm tra nhanh và xác nhận xem đối tượng đáng ngờ có chứa mã độc hay không.

Với phiên bản miễn phí, khách hàng sẽ được tiếp cận mức độ nào của nguồn dữ liệu? Ở quy mô nào thì khách hàng phải trả phí để sử dụng?

Với quyền truy cập cơ bản vào cổng thông tin tình báo mối đe dọa, các nhà phân tích có thể nhanh chóng xác thực nếu có tệp đáng ngờ, file hash, IP hoặc URL ẩn chứa đe dọa, từ đó sắp xếp thứ tự ưu tiên của sự cố dựa trên từng mức độ rủi ro.

Phiên bản trả phí cho phép người dùng tra cứu quan hệ giữa các dấu vết đe dọa và đối tượng bằng tính năng Threat Lookup, cấp quyền truy cập vào báo cáo Cloud Sandbox chi tiết, báo cáo APT Intelligence (Tấn công tình báo có chủ đích) và Financial Threat Intelligence (Mối đe doạ tình báo tài chính), quy tắc YARA và URL Sandbox.

Các dịch vụ này giúp thực hiện những cuộc điều tra sự cố có tính nguy hiểm và phức tạp, bằng cách đưa thông tin về các nhóm hacker hay chiến dịch tấn công APT cụ thể, cùng chiến thuật, kỹ thuật và phương thức của chúng.

Cho đến nay có số liệu nào về số lượng khách hàng dùng giải pháp này không? Thông thường họ sẽ tiếp cận nguồn dữ liệu dạng nào là phổ biến? Những vấn đề phổ biến họ gặp phải hay tìm hiểu là gì?

Threat Intelligence Portal được sử dụng bởi các công ty ở nhiều ngành công nghiệp khác nhau trên toàn cầu. Phân tích dữ liệu ẩn danh của Threat Intelligence Portal cho thấy hầu hết khách hàng sử dụng dữ liệu này quan tâm đến dấu hiệu ban đầu của sự cố, những sự cố liên quan và từ đó giúp xây dựng chu trình điều tra sự cố một cách toàn diện.

Sự phối hợp chặt chẽ giữa tất cả tính năng được tích hợp thông qua Threat Intelligence Portal cho phép xây dựng và hoàn thiện những quy trình tình báo đe dọa mạng để phát hiện mối quan hệ dường như không liên quan giữa các chủ thể, nhóm hacker, chiến thuật, kỹ thuật và phương thức thực hiện nhằm chống lại những cuộc tấn công tinh vi nhất.

Khi các công cụ và kỹ thuật mà hacker sử dụng trở nên ngày càng tinh vi, việc tiếp cận với thông tin đe dọa mạng là điều cần thiết để bảo vệ không chỉ những doanh nghiệp lớn, mà cả các doanh nghiệp vừa và nhỏ. Tuy nhiên, 48% các doanh nghiệp trong khu vực châu Á Thái Bình Dương xác nhận rằng họ chưa hiểu biết sâu sắc về các mối đe dọa cụ thể mà họ phải đối mặt.

Trong khi đó, 22% tổ chức bày tỏ sự quan tâm đối với dịch vụ tình báo đe dọa, nhưng không có kế hoạch sử dụng dịch vụ này trong năm tới. Có thể thấy, đôi khi rào cản chính cho việc sử dụng giải pháp này là các doanh nghiệp chưa sẵn sàng chi trả để phòng chống các mối đe dọa mạng.

Điều này thường là do họ chưa có cơ hội để trải nghiệm dịch vụ cung cấp thông tin đe dọa mạng, hay chưa hiểu cách thức hoạt động, cũng như cơ hội điều tra và phòng chống các mối đe dọa mạng mà nó cung cấp.

Do tầm quan trọng của việc truy cập kịp thời tin tức tình báo về các mối đe dọa cũng như nhu cầu thử nghiệm giải pháp Threat Intelligence Portal để giải quyết các sự cố thực tế, chúng tôi quyết định sẽ mở quyền truy cập để chọn ra một số tính năng cung cấp thông tin về mối đe dọa. Sáng kiến này cũng cho phép chúng tôi nâng cao dịch vụ cao cấp của mình.

Theo dự báo của ông, khách hàng ở những khu vực, quốc gia nào sẽ sử dụng giải pháp này, vì sao?

Chúng tôi hy vọng rằng khách hàng trên toàn thế giới, đặc biệt là khu vực châu Á, châu Âu, Trung Đông, châu Mỹ Latinh và Cộng đồng các Quốc gia Độc lập (CIS) sẽ sử dụng giải pháp này.

Xin cảm ơn ông.

Theo ICT News

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Huawei tăng cường bảo mật mạng lưới 5G tại Việt Nam

Huawei tăng cường bảo mật mạng lưới 5G tại Việt Nam

Cùng 'Case 404' nhập vai ‘Thám tử an ninh mạng’

Cùng 'Case 404' nhập vai ‘Thám tử an ninh mạng’

Foxconn xây siêu máy tính AI 10.000 GPU NVIDIA Blackwell tại Đài Loan

Foxconn xây siêu máy tính AI 10.000 GPU NVIDIA Blackwell tại Đài Loan

Internet vệ tinh Seacom 8/9/10: Hệ sinh thái thông tin liên lạc toàn diện cho ngành hàng hải

Internet vệ tinh Seacom 8/9/10: Hệ sinh thái thông tin liên lạc toàn diện cho ngành hàng hải

Công nghệ đám mây thay đổi cách sản xuất truyền hình

Công nghệ đám mây thay đổi cách sản xuất truyền hình

Starlink Direct to Cell: Biến điện thoại 4G thành thiết bị liên lạc vệ tinh

Starlink Direct to Cell: Biến điện thoại 4G thành thiết bị liên lạc vệ tinh

Sandbox: Từ môi trường thử nghiệm đến công cụ thúc đẩy đổi mới

Sandbox: Từ môi trường thử nghiệm đến công cụ thúc đẩy đổi mới

MediaTek mang gì đến Computex 2025?

MediaTek mang gì đến Computex 2025?

MobiSafe giúp người dùng tự do kết nối trong thời đại số

MobiSafe giúp người dùng tự do kết nối trong thời đại số

Doanh nghiệp Việt có thêm lựa chọn chữ ký số MobiFone CA

Doanh nghiệp Việt có thêm lựa chọn chữ ký số MobiFone CA

Cisco tiếp tục tái định nghĩa bảo mật trong kỷ nguyên AI

Cisco tiếp tục tái định nghĩa bảo mật trong kỷ nguyên AI

Meta tiếp tục hoãn ra mắt siêu mô hình AI Llama 4 Behemoth

Meta tiếp tục hoãn ra mắt siêu mô hình AI Llama 4 Behemoth

Tin mới cập nhật

FPT dẫn đầu Top 50 công ty đại chúng uy tín nhất Việt Nam 2025

FPT dẫn đầu Top 50 công ty đại chúng uy tín nhất Việt Nam 2025

Đại biểu đề nghị dừng luật Đấu thầu, Bộ trưởng nói sẽ 'hỗn loạn'

Đại biểu đề nghị dừng luật Đấu thầu, Bộ trưởng nói sẽ 'hỗn loạn'

Giảm giá thành nhà ở xã hội để người dân có nhu cầu ở thực mua được

Giảm giá thành nhà ở xã hội để người dân có nhu cầu ở thực mua được

Xét công nhận đạt GS, PGS 2025: 5 ngành chuyên môn kê khai hồ sơ trực tuyến trước 30/6

Xét công nhận đạt GS, PGS 2025: 5 ngành chuyên môn kê khai hồ sơ trực tuyến trước 30/6

Microsoft Build 2025 báo hiệu cuộc cách mạng lớn nhất kể từ khi Internet ra đời

Microsoft Build 2025 báo hiệu cuộc cách mạng lớn nhất kể từ khi Internet ra đời

Từ mẹ bỉm 'tay ngang' đến nhà bán hàng thành công

Từ mẹ bỉm 'tay ngang' đến nhà bán hàng thành công

VinFast EC Van 'gây sốt' thị trường: Ba lý do khiến khách hàng đổ xô đặt cọc

VinFast EC Van 'gây sốt' thị trường: Ba lý do khiến khách hàng đổ xô đặt cọc

Doanh nghiệp công nghệ số Việt làm chủ công nghệ, đột phá vươn tầm châu Á

Doanh nghiệp công nghệ số Việt làm chủ công nghệ, đột phá vươn tầm châu Á

Keysight cung cấp hệ thống điều khiển cho máy tính lượng tử 256-qubit hàng đầu thế giới của Fujitsu và RIKEN

Keysight cung cấp hệ thống điều khiển cho máy tính lượng tử 256-qubit hàng đầu thế giới của Fujitsu và RIKEN

Huawei tăng cường bảo mật mạng lưới 5G tại Việt Nam

Huawei tăng cường bảo mật mạng lưới 5G tại Việt Nam

Nhà lãnh đạo thời đại AI cần trang bị kiến thức gì để dẫn dắt doanh nghiệp?

Nhà lãnh đạo thời đại AI cần trang bị kiến thức gì để dẫn dắt doanh nghiệp?

Google xác nhận tích hợp Gemini AI lên xe Volvo, thách thức Apple CarPlay

Google xác nhận tích hợp Gemini AI lên xe Volvo, thách thức Apple CarPlay

Tin đọc nhiều

Huawei tăng cường bảo mật mạng lưới 5G tại Việt Nam

Huawei tăng cường bảo mật mạng lưới 5G tại Việt Nam

Cùng 'Case 404' nhập vai ‘Thám tử an ninh mạng’

Cùng 'Case 404' nhập vai ‘Thám tử an ninh mạng’

Foxconn xây siêu máy tính AI 10.000 GPU NVIDIA Blackwell tại Đài Loan

Foxconn xây siêu máy tính AI 10.000 GPU NVIDIA Blackwell tại Đài Loan

Internet vệ tinh Seacom 8/9/10: Hệ sinh thái thông tin liên lạc toàn diện cho ngành hàng hải

Internet vệ tinh Seacom 8/9/10: Hệ sinh thái thông tin liên lạc toàn diện cho ngành hàng hải

Công nghệ đám mây thay đổi cách sản xuất truyền hình

Công nghệ đám mây thay đổi cách sản xuất truyền hình

Starlink Direct to Cell: Biến điện thoại 4G thành thiết bị liên lạc vệ tinh

Starlink Direct to Cell: Biến điện thoại 4G thành thiết bị liên lạc vệ tinh

Sandbox: Từ môi trường thử nghiệm đến công cụ thúc đẩy đổi mới

Sandbox: Từ môi trường thử nghiệm đến công cụ thúc đẩy đổi mới

MediaTek mang gì đến Computex 2025?

MediaTek mang gì đến Computex 2025?

Doanh nghiệp Việt có thêm lựa chọn chữ ký số MobiFone CA

Doanh nghiệp Việt có thêm lựa chọn chữ ký số MobiFone CA

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Geneva Motor Show 2020: Bentley hé lộ siêu xe Bacalar triệu đô

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Cỗ xe lai phản lực tăng tốc từ 0 - 1010 km/h trong 50 giây tham vọng phá kỷ lục thế giới

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Làm thế nào để nâng cao tương tác giữa loa và phòng nghe hiệu quả

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Trực tiếp: Apple ra mắt Iphone 11 tại Cupertino, California, Mỹ

Vết thương hở mau lành nhờ chiếu tia lạnh Plasma

Vết thương hở mau lành nhờ chiếu tia lạnh Plasma

"Gã khổng lồ" công nghệ Apple đã chính thức phát hành thẻ tín dụng có tên Apple Card

"Gã khổng lồ" công nghệ Apple đã chính thức phát hành thẻ tín dụng có tên Apple Card

Những gì bạn muốn biết về 5G

Những gì bạn muốn biết về 5G

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019