Kaspersky Anti Targeted Attack Platform

پلتفرم ضد حملات هدفمند

تجزیه و تحلیل ترافیک شبکه به وسیله تکنولوژی Machine Learning

امروزه مجرمان اینترنتی به طور مداوم روش‌های منحصر به فرد و نوآورانه‌ای برای نفوذ و جاسوسی طراحی می‌کنند. آن‌ها برای جلوگیری از اثر تکنولوژی‌های پیشگیرانه موجود در محیط پیرامونشان از مهندسی اجتماعی، بدافزارها و حملات زنجیره تامین استفاده می کنند. فقط کافی نیست که شرکت‌ها بدانند چه چیزی بد و خطرناک است بلکه باید بدانند چه چیزی خوب و طبیعی است و از تکنولوژی AI-driven که این فرایند را ساده و خودکار می‌کند، استفاده کنند. تحلیل حملات هدفمند توسط یک پروسه مکانیکی انجام می‌شود که شامل شناسایی مجموعه‌ای از فعالیت‌های نرمال و قانونی در کل شبکه است. از طریق مجموعه‌ای از فعالیت‌های متوالی در شبکه از راه دور، فعالیت‌های مشکوک را شناسایی و اقدامات مخرب بیشتری را در مراحل اولیه حملات چند لایه پیش بینی می‌کند.

شبیه سازی تهدیدات از طریق سندباکس‌های پیشرفته

تجزیه و تحلیل ترافیک شبکه به خودی خود امنیت کافی ارائه نمی‌کند. بدافزارهای چند لایه بار ترافیکی شبکه را افزایش می‌دهند، از فرمان‌های پنهانی استفاده می‌کنند و کنترل شبکه را در دست می‌گیرند. برای شناسایی آن‌ها نیازمند یک سیستم با قابلیت کشف چند لایه‌ای در تمام سطح شبکه هستیم. شرکت‌ها باید سیستم‌های بسیار قدرتمندی برای تشخیص تهدیدات در مراحل اولیه داشته باشند. Sandbox پیشرفته مبتنی بر تکنولوژی شرکت کسپرسکی است که تشخیص چند لایه را با کشف مواردی از جمله کلاه‌برداری، سرقت اطلاعات کاربران، تشخیص بدافزار و باج افزار، تکنینک‌های سرقت اطلاعات و ... را فراهم می‌کند.

یکپارچگی و ارائه دیدگاه کاملی از شبکه

ایجاد یکپارچگی براساس تکنولوژی ML به جمع آوری اطلاعات در سطح شبکه می‌پردازد که یکی از موارد موجود در Kaspersky Endpoint Security است. این قابلیت یک دید گسترده از شبکه ارائه می‌کند و تمامی تهدیدها را کاملا به صورت خودکار و آسان شناسایی و دفع می‌کند.

شناسایی پیشرفته چند بعدی

این پلتفرم با بهره‌گیری و ترکیب قابلیت‌های تشخیص پیشرفته استاتیک، الگوهای رفتاری، سیستم‌های پردازش ابری، سندباکس، یارا و .... ساخته شده است.

محافظت از ایمیل

علاوه بر تجزیه و تحلیل ترافیک شبکه، این پلتفرم به طور خودکار بررسی URL ها، ضمائم ایمیل، فایل‌های آرشیوی و حفاظت از رمز عبور ایمیل ها را انجام می‌دهد. برای جلوگیری از تهدید، این پلتفرم با Kaspersky Secure Mail Gateway ادغام شده است.

مناسب برای

Kaspersky Anti Targeted Attack یک لایه امنیتی اضافی برای کشف تهدیدات پیشرفته چند بعدی در سطح شبکه ایجاد می‌کند که می تواند برای سازمان‌های زیر مناسب باشد:

موارد استفاده

موثرترین‌ و‌ مطمئن‌ترین‌ راه‌حل‌ از‌ نوع‌-‌PROVEN

پلتفرم Anti-Targeted Attack ترکیبی از موارد امنیتی است که در جهت ثبات و دست یافتن به یک راه‌حل امنیتی پیشرفته اقدامات زیادی انجام داده است. تجزیه و تحلیل قدرتمند ترافیک شبکه با استفاده از تکنولوژی ML در کنار استفاده از محیط پیشرفته سندباکس برترین سیستم تشخیص تهدیدات را ارائه می‌دهد. تمام تجزیه و تحلیل‌ها به طور کامل بر روی شبکه انجام می‌شود تا از داده‌های مهم یا منابع به اشتراک گذاشته شده با دنیای بیرون محفاظت شود. این رویکرد، برای سازمان هایی که حفظ اطلاعات و حریم خصوصی اهمیت زیادی دارد با عملکردی مناسب یک سیستم قابل اطمینان ارائه می‌کند. این پلتفرم توانایی تشخیص 100% تهدیدها را دارد تا برای شناسایی و عکس‌العمل زمان زیادی صرف نشود.

سیستم آنتی ویروس خودکار

پلتفرم All-in-One Kaspersky Anti-Targeted Attack به طور کامل جمع‌آوری، تجزیه و تحلیل و یکپارچگی داده‌ها را برای شناسایی تهدیدات در سطح شبکه کاملا خودکار می‌کند. این پلتفرم تضمین می‌کند هر شرکتی که از دیدگاه امنیتی نیازمند کشف تهدیدهای پیشرفته باشد با انجام واکنش سریع از طریق کنسول به هدف خود خواهد رسید. تجزیه و تحلیل دقیق محدوده تهدید، شناسایی سیستم‌های هدف، ارتباط بین سیستم‌های داخلی و خارجی و مجموعه داده‌ها و غیره از وظایف این پلتفرم می‌باشد که باعث سهولت در شناسایی تهدیدات پیچیده از طریق پراکسی، وب، ایمیل و ... می‌شود.

آموزش تکنولوژی چندلایه

پلتفرم ضد حمله هدفمند Kaspersky Anti-Target Attack یک پلتفرم منحصر به فرد دارای سناریوهای تشخیص چند لایه است که با یکپارچگی کامل در تمامی سطح شبکه عمل می‌کند. تحلیل‌گر حملات هدفمند به طور کامل و قدرتمند تمامی سطح شبکه و منابع موجود را تحت نظر دارد و برای این کار از سناریوهای تشخیص خودکار استفاده می‌کند. استفاده از تکنولوژی منحصر به فرد سندباکس پیشرفته ترکیبی فوق العاده از تمامی سناریوهای شناسایی مورد نیاز شبکه را در قالب یک بسته ارائه می‌کند.

موارد تهدید

با توجه به این که فناوری‌های دیجیتال مانند محیط‌های پردازش ابری، سیستم‌های IOT و تلفن‌های همراه و ... در حال پیشرفت است همراه با این پیشرفت چالش‌های امنیتی جدیدی در سطح بین المللی به وجود می‌آید که به چند نمونه از آن اشاره شده است: