Threat Data Feed

سرویس Kaspersky Threat Data Feeds چیست؟

سرویس Kaspersky Threat Data Feeds اطلاعات تازه درباره تهدیدات سایبری را به سازمان ها میدهد تا بتوانند از شبکه ها و سیستم های خود در برابر تهدیدات محافظت کنند.
این اطلاعات شامل موارد زیر می باشد:

• بدافزارهای کشف شده
• وبسایت هایی که فیشینگ هستند
• آسیب پذیری های جدید و روش های سوءاستفاده از آنها
• باقی انواع تهدیدات سایبری

سازمان ها میتوانند از این اطلاعات برای جلوگیری از ترافیک مخرب، بروزرسانی نرم افزار امنیتی و انجام اقدامات دیگر برای محافظت از خودشان در برابر حملات سایبری استفاده کنند.

دانلود مستقیقم دیتاشیت Kaspersky Threat Data Feeds

اطلاعات Threat Data Feeds از کجا گردآوری می شوند؟

اطلاعات این سرویس از منابع متنوعی جمع آوری می شود، مثل:

• Kaspersky Security Network (KSN): شبکه امنیتی کسپرسکی.
• خزنده های مخصوص کسپرسکی: ابزارهایی که برای جمع آوری اطلاعات از منابع مختلف استفاده میشوند.
• سرویس پایش باتنت: فعالیت باتنت ها، اهداف آنها و رفتارشان بصورت شبانه روزی بررسی میشود.
• تله های ایمیل های ناخواسته: منابعی برای جمع کردن اطلاعات مربوط به پیامهای ناخواسته و هرزنامه ها.
• گروه های تحقیقاتی و شرکای کسپرسکی: اطلاعاتی که از این منابع به دست می آید نیز مورد استفاده قرار می گیرد.

اطلاعات Threat Data Feeds چگونه بررسی می شوند؟

همه این اطلاعات جمع آوری شده بصورت لحظه ای بررسی و پاکسازی میشوند تا اطلاعات نامعتبر تا حد امکان حذف شوند. برای بررسی از روشهای مختلفی استفاده میشود، این روش ها عبارتند از :

• Sandboxing: بررسی فایلها در محیطی جداگانه برای شناخت رفتار آنها.
• تحلیل آماری و ابتکاری (Heuristic): بررسی الگوها برای شناسایی تهدیدات.
• ابزارهای مقایسه شباهت: مقایسه اطلاعات برای شناسایی موارد شبیع بهم.
• بررسی رفتار: تحلیل رفتار فایلها و فعالیتهای مشکوک.
• تحلیل کارشناسی: بررسی اطلاعات توسط متخصصان مربوطه.

چه اطلاعاتی در Data Feeds وجود دارد؟

اطلاعات ارائه شده در هر Data Feed فقط به معنی معرفی یک تهدید نیست، بلکه اطلاعات تکمیلی دارد که به سازمان ها کمک میکند تهدیدات را سریعتر تأیید و اولویت بندی کنند.
اطلاعات شامل موارد زیر است:

• نام تهدید: نام بدافزار یا تهدیدی که شناسایی شده.
• آدرس IP و نام دامنه: آدرس های مربوط به منابع مخرب در اینترنت.
• Hash فایلهای مخرب: شناسه ای که از روی محتوای فایل محاسبه شده و برای شناسایی آن مفید است.
• شناسه موارد آسیب پذیر یا آلوده شده: اطلاعات مربوط به اجزایی که آسیب پذیر هستند یا در معرض خطر قرار گرفته اند.
• روشها و مراحل حمله: اطلاعات مربوط به تاکتیک ها، تکنیک ها وروش مهاجمان بر اساس چارچوب MITRE ATT&CK.
• زمان ثبت اطلاعات: زمان مرتبط با اتفاق یا تهدید.
• موقعیت جغرافیایی: اطلاعات مربوط به مکان جغرافیایی مربوط با تهدید.
• میزان محبوبیت: اطلاعات مربوط به میزان رواج پیدا کردن یک تهدید.

این اطلاعات کمک میکنند تصویر روشن تری از یک رویداد امنیتی به دست آید و بتوان به پرسش هایی مانند چه کسی؟ چه چیزی؟ کجا؟ و چرا؟ پاسخ داد. همچنین شناسایی منبع حمله و تصمیمگیری سریع برای مقابله با آن را آسان می کنند.

انواع Data Feed و کاربرد آنها

هر Data Feed برای ارائه نوع مشخصی از اطلاعات امنیتی طراحی شده است. در ادامه، نام، توضیح و کاربرد هر مورد آورده شده است.

1- فیدهای مربوط به وبسایت ها و آدرس های اینترنتی

کاربرد این فیدهای اطلاعاتی:

• تکمیل اطلاعات سامانه های مدیریت امنیت اطلاعات و ابزار مانند SIEM، SOAR و IRP برای شناسایی تهدیدات جدید و بررسی دقیق حوادث امنیتی.
• اتصال به سامانه های امنیت شبکه و ایمیل، مانند NGFW، IDS، IPS و ابزارهای امنیت وب، برای افزایش قابلیت شناسایی و جلوگیری از رخداد مروط به امنیت.

2- فیدهای مربوط به فایل های مخرب و آدرسهای IP

کاربرد Malicious Hash Data Feed و Mobile Malicious Hash Data Feed:

• اتصال به سامانه های امنیتی کامپیوتر، سرور، ایمیل و وب برای جلوگیری از دانلود و اجرای بدافزار.
• کمک به شناسایی بدافزاری که قبلاً روی سیستم اجرا شده.
• اتصال به SIEM، SOAR و IRP برای واکنش سریع به تهدیدات و به دست آوردن اطلاعات بیشتر هنگام بررسی حوادث امنیتی.
  کاربرد IP Reputation Data Feed:
• تکمیل اطلاعات سامانه امنیت شبکه و ایمیل با اطلاعات مربوط به تهدیدات در حال حاضر.
• کمک به شناسایی و مسدودسازی ارتباطات مربوط آدرسهای IP مخرب.
• ارائه کردن اطلاعات تکمیلی به SIEM، SOAR و IRP برای بررسی حوادث و واکنش سریعتر.

3- فیدهای مربوط به آسیب پذیری ها

کاربرد Vulnerability Data Feed:

• شناسایی بخش های آسیب پذیر زیرساخت با وصل شدن به ابزارهای اسکن آسیب پذیری
• کمک به جلوگیری از اجرای نرم افزارهای دارای آسیب پذیری های بحرانی.
• شناسایی اجرای نرم افزارهای آسیب پذیر.
• کمک به بررسی حوادث امنیتی.
• ارائه پیشنهادهایی برای کاهش خطر آسیب پذیری ها.

کاربرد ICS Vulnerability Data Feed in OVAL format:

تکمیل قابلیت ابزارهای رایج اسکن آسیب پذیری برای شناسایی نرم افزارهای آسیب پذیر در سیستم های کنترل صنعتی.
فید مربوط به آسیب پذیریها در زمینه پیشگیری، بررسی و شناسایی وفید OVAL در زمینه شناسایی کاربرد دارد.

4- فیدهای مربوط به شبکه و سیستم های صنعتی

کاربرد ICS Hash Data Feed:

• استفاده در مرزهای شبکه های عملیاتی (OT)، همانند کاربرد فید هش فایلهای مخرب.
• شناسایی فایلهای بالقوه پرمخاطره در داخل شبکههای OT.

کاربرد DNS Data Feed:

ارائه اطلاعات تکمیلی درباره رابظه بین نام دامنهها و آدرس های IP هنگام بررسی حوادث امنیتی.

کاربرد Suricata Rules Data Feed:
اتصال به سامانه های امنیت شبکه مثل NGFW، IDS، IPS، NTA و NDR برای تقویت کردن قوانین شناسایی فعالیتهای آسیب زا.

کاربرد Shadow IT and AI Risk Feed:

کمک به دسته بندی کردن ترافیک و تنظیم سیاست های دسترسی به سرویس های ابری مربوطه

5- فیدهای مربوط به حملات هدفمند پیشرفته (APT)

کاربرد APT Hash Data Feed:

• اتصال به سامانه های امنیتی سیستم ها و سرورها برای جلوگیری از دانلود و اجرای بدافزارو شناسایی بدافزار
• وصل شدن به سامانه های امنیت شبکه و ایمیل برای تقویت کردن شناسایی و جلوگیری از حوادث امنیتی.
• اتصال به SIEM، SOAR و IRP برای بررسی موشکافانه تر حوادث و واکنش به تهدیدات مرتبط با حملات هدف دار.

کاربرد APT YARA Data Feed:

• جستوجوی پیشگیرانه برای پیدا کردن نشانه های حملات هدفمند در زیرساخت سازمان.
• کمک به جهت بررسی حوادث امنیتی.

6- فیدهای مربوط به نرم افزارهای متن باز

Open Source Software Threats Data Feed اطلاعات مربوط به بسته های نرم افزاری که به صورت متنباز هستند و دارای آسیب پذیری، قابلیت مخرب هستند.

کاربرد این فید:

• بررسی جز های نرم افزارهایی که سازمان در حال توسعه آنهاست، در چارچوب فرایند توسعه ی امن نرم افزار (DevSecOps).
• جلوگیری از نفوذ از طریق نرم افزارها و ابزارهای تأمین شده توسط شرکت های دیگر
• شناسایی به موقع و برطرف کردن آسیب پذیری ها.
• جلوگیری از استفاده از بسته های نرم افزاری که قابلیت های پنهان یا اهداف سیاسی دارند و این موارد را اعلام نکرده اند.

7- فیدهای مربوط به جرایم سایبری و کلاهبرداری

کاربرد این فیدها:

• شناسایی فعالیت مخرب ومربوط به اقدامات کلاهبرداریه مهاجمان.
• ارائه اطلاعات تکمیلی برای رسیدگی و حل حوادث امنیتی.
• شناسایی زودهنگام نشانه های کلاهبرداری در زیرساخت سازمان، پیش از وقوع حمله.

8- فیدهای مربوط به قوانین شناسایی و امنیت شبکه

کاربرد:

• Sigma Rules Data Feed: وصل شدن به SIEM و EDR برای شناسایی فعالیت های مخرب.
• Network Security IP Data Feed: بالابردن سطح حفاظت تجهیزات امنیت شبکه با استفاده از فهرست آدرس IP.
• Network Security URL Data Feed: افزایش دادن سطح حفاظت تجهیزات امنیت شبکه با استفاده از فهرست آدرس های اینترنتی.
• Network Security Web Filtering Data Feed: افزایش سطح حفاظت تجهیزات امنیت شبکه با استفاده از فهرست دامنه های گروه بندی شده.

و در آخر فیدهای آزمایشی (Demo Feeds)

فیدهای آزمایشی برای ارزیابی سرویس استفاده می شوند. این فیدها اطلاعات محدودتری دارند، جزئیاتشان کمتر است و دیرتر بروزرسانی می شوند. ساختار آنها شبیه فیدهای تجاری است، اما ممکن است در بعضی موارد تفاوتهایی داشته باشند.

برای افزایش دید امنیتی و شناسایی تهدیدات پیش از وقوع حمله، راهکارهای هوش تهدیدات سایبری (Threat Intelligence) کسپرسکی اطلاعات تخصصی و تحلیل‌های کاربردی درباره مهاجمان، زیرساخت‌های مخرب و حملات هدفمند در اختیار سازمان‌ها قرار می‌دهند. گروه آتنا به‌عنوان ارائه‌دهنده راهکارهای امنیت سایبری کسپرسکی، سازمان‌ها را در انتخاب و به‌کارگیری این راهکارها متناسب با نیازهای امنیتی‌شان همراهی می‌کند.