Kaspersky Digital Footprint Intelligence

Основная статья: Security Information and Event Management (SIEM)

2025: Непрерывный мониторинг поверхности атаки

«Лаборатория Касперского» обновила решение Kaspersky Digital Footprint Intelligence. Теперь его пользователям доступен непрерывный мониторинг поверхности атаки (Attack Surface Management, ASM). Данынй модуль предназначен для контроля за внешним периметром организации, мониторинга доступных узлов, сервисов на них и связанных с ними уязвимостей, а также недостатков защиты, которыми могут воспользоваться злоумышленники. Это поможет специалистам по кибербезопасности своевременно устранять слабые места, например устаревшее ПО и открытые порты, и обеспечивать безопасность внешнего периметра.

Модуль обрабатывает и сохраняет исторические данные, чтобы ИБ-службы могли ретроспективно анализировать инциденты, отслеживать изменения и общую динамику состояния безопасности организации. Данные о доступных хостах и сервисах собираются из разных специализированных поисковых систем, что обеспечивает максимальное покрытие решения и видимость по сетевому периметру компании.

Специалисты по кибербезопасности могут испытывать сложности при управлении цифровым периметром, который динамически меняется. Модуль в Kaspersky Digital Footprint Intelligence предоставит им не только подробную информацию об уязвимостях, но и рекомендации по снижению рисков, а также реагированию на угрозы. Это позволит заказчикам получать более глубокую информацию об уровне защищённости их внешнего сетевого периметра, ускорит исследование инцидентов и повысит общую устойчивость организаций. Обновление также расширит возможности наших решений, входящих в комплекс Threat Intelligence, и обеспечит их более тесную интеграцию, — сказала Юлия Новикова, руководитель Kaspersky Digital Footprint Intelligence в «Лаборатории Касперского».

Самый распространённый первоначальный вектор кибератак в последние годы — это эксплуатация публично доступных приложений. Согласно отчёту «Лаборатории Касперского», в 2024 году он вновь занял первое место — на его долю пришлось 39% инцидентов в мире. При этом более 90% уязвимостей, использованных злоумышленниками в 2024 году, были опубликованы более года назад, что говорит о неэффективности инвентаризации сетевого периметра и контроля за обновлением используемого ПО в атакованных организациях.

Kaspersky Digital Footprint Intelligence помогает компаниям отслеживать их цифровой след и выявлять потенциальные риски и уязвимости. Решение мониторит открытые интернет-источники и даркнет и предоставляет подробную информацию о возможной вредоносной активности, что позволяет обнаруживать и устранять угрозы до того, как пострадают клиенты и репутация бренда. Kaspersky Digital Footprint Intelligence входит в комплекс решений информирования об угрозах Kaspersky Threat Intelligence.