跳到主体内容

卡巴斯基威胁情报

  • 综合产品和服务,深度洞见针对贵组织的网络威胁
  • 卡巴斯基威胁情报门户,将我们获得的有关网络威胁的所有知识汇聚入单个访问点中

探索我们的全部产品组合

技术、行动和战略情报

Threat Data Feeds
增强现有安全控制措施的检测功能
Kaspersky CyberTrace
快速操控您的各种威胁情报源
Threat Lookup
通过揭示威胁的各种关系来有效地调查威胁
Threat Analysis
利用一组灵活的威胁分析工具检测未知威胁
Digital Footprint Intelligence
探索与您的公司的数字足迹有关的风险
APT Intelligence Reporting
深入了解针对您的行业和地区的 APT 攻击者
Crimeware Intelligence Reporting
了解并成功打击犯罪软件威胁
ICS Reporting
了解影响工业组织的网络威胁
Threat Infrastructure Tracking
跟踪威胁基础架构,以缓解正在进行和即将进行的攻击
Takedown Service
请求以全面托管的方式清除恶意和网络钓鱼域
Ask the Analyst
利用我们独特的专业知识增强您的现有资源

优点

实现即时的威胁检测、分析和警报优先级确定

  • 持续更新的、来自全球的威胁数据确保实现了接近零的误报率

  • 丰富且有意义的上下文信息可为进一步的调查提供指引

  • 交付格式和机制允许轻松集成到安全控制措施中

  • 强大的威胁情报平台能够顺利集成、快速匹配和全面分析任何威胁情报源

提高事件调查和威胁捕获任务的能力

  • 涵盖表层网络、暗网和卡巴斯基来源的统一实时搜索

  • 复杂的调查图表,支持直观了解威胁关系并确定不明显的共同点

  • 融合了高级反规避技术和人类模拟技术的专利沙盒技术,甚至可以暴露非常先进的威胁

  • 独特的威胁归因引擎基于超过 25 年的杰出威胁研究,可深入分析恶意软件来源及其可能的作者

  • Chrome 插件可立即从“浏览”的网页中查找威胁情报

通过我们的指导作出明智的战术和战略决策

  • 与针对您的组织、行业、技术和您的公司所处地区的攻击者有关的详细信息,以及所有相关的入侵指标、YARA 规则和可用的应对措施

  • 及时提供与您的组织的数字足迹相关的风险信息,使您能够将防御战略集中在被确定为主要网络攻击目标的领域。

  • 对威胁形势的综合视图有助于您作出明智的预算和人员配备决策

获得出色的威胁情报分析师提供的按需支持

  • 行业专家对您面临的或关注的特定威胁提供指导和见解,您不需要寻找和付费雇用稀缺的全职专家

  • 基于请求的统一订阅可对卡巴斯基强大的威胁情报和研究功能进行定制,以提供高度关联的自定义情报

  • 端到端的清除管理使您能够迅速采取行动,以尽可能降低您的数字化风险,这样一来,您的团队就可以专注于其他优先任务

开箱即用的集成

利用开箱即用的连接器或我们强大的 RESTful API,将您的安全工具与卡巴斯基威胁情报系统进行集成

案例研究

了解卡巴斯基威胁情报的实际案例

卡巴斯基 APT 情报报告
Chronicle Security
由世界级分析师组成的全球网络为威胁情报报告服务提供信息,从而为 Chronicle 的安全情报工作提供独特可行的见解
阅读更多 
卡巴斯基网络安全培训
CyberGuard Technologies
高质量的网络安全咨询、培训和威胁情报可提高网络免疫力,并支持长期白金合作伙伴的发展计划,包括创建其安全运营中心
阅读更多 
卡巴斯基网络安全培训
Qatar Olympic Committee
The Qatar Olympic Committee partner with Kaspersky to strengthen their defenses in the face of increasing cyberthreats as they shape up to host more world-class sporting events.
阅读更多 

奖项

白皮书

详细了解我们全球认可的网络安全专家分享的思维领导力

威胁归因的强大力量

网络威胁归因的挑战和好处

评估威胁情报来源

如何确定最相关的威胁情报来源

面对复杂性

如何应对现代复杂威胁 引发的复杂网络事件

相关产品

卡巴斯基 端点检测与响应 — 专家版
卡巴斯基端点检测与响应 — 专家版
通过降低高级威胁带来的风险来防止业务中断
卡巴斯基 反针对性攻击平台
卡巴斯基反针对性攻击平台
提供有效的企业防御措施,抵御复杂的威胁和针对性攻击
卡巴斯基 扩展检测与响应 (XDR)
卡巴斯基扩展检测与响应 (XDR)
增强型威胁检测、自动响应和实时可见性