TI는 Threat Intelligence의 약자로
사이버 보안 위협에 대한 증거 기반 정보를 말하며,
사이버 위협을 예방하고 대응하기 위해 활용되는 중요한 정보인데요.
카스퍼스키는 다양한 TI 서비스를 제공하고 있습니다.
Threat Data Feeds 위협 데이터 피드
Malicious URL
14만개의 malicious URL과 그 배경정보(공격자 정보, IP, 파일 Hash, 위협 점수 등)에 대한 정보를 제공하며 10분마다 업데이트
Phishing URL
35만개의 Phishing URL과 그 배경정보(공격자 정보, IP, 파일 Hash, 위협 점수 등)에 대한 정보를 제공하며 20분마다 업데이트
Botnet C&C URL
APT, DDoS 공격에 사용되는 공격자의 C&C 서버 URL, IP 등과
그 배경정보에 대한 60만개의 정보를 제공
Malicious Hash
80만개의 악성 Malware에 대한 Hash 값과
그 배경정보(공격자 정보, IP, URL, 위협 정수 등)를 제공
Mobile Threat
안드로이드와 아이폰을 감염시키는 40만개의 악성 Malware에 대한
Hash 값과 그 배경정보, Mobile Device Botnet이 지령을 받는 공격자의
C&C 서버 URL, IP 등과 그 배경정보를 제공하며 매 20분 업데이트
IP Reputation
14만개의 악성 Host IP와 그 배경정보(공격자 정보, 도메인, 파일 Hash,
위협점수, WHOIS 등)를 제공
랜섬웨어 URL
랜섬웨어를 배포하는 도메인, 호스트, URL과 그 배경정보에 대한
14만개의 정보를 제공하며 20분마다 업데이트
APT IOC
APT 공격에 사용되는 약4만5천개의 URL, IP, Hash 정보와
그 배경정보(공격자 정보, IP, URL, 파일 Hash, 위협 점수 등)를 제공하며
대응을 위한 YARA Rule 제공
(APT URL, APT IR, APT Hash, APT Yara, 이상 4개의 DF Package)
카스퍼스키 Threat Intelligence 특장점
-위협 인포메이션을 넘어 각각의 IoC에 대한 컨텍스트까지 제공하는
진정한 위협 인텔리전스
-전세계 1억2천만명의 자발적인 고객 참여 네트워크로부터 실시간으로 정확하고
풍부한 위협 정보 수집
-카스퍼스키만의 특허 시스템 봇팜(알려진 모든 봇넷 제품군, 허니팟 등을 모니터링)에 의한 풍부한 위협 정보
-매일 40만개의 신규 악성코드를 탐지하고 있는 기술력과 조직
-폐쇄망에서도 완벽 운영 가능한 유연한 솔루션 설계
-조직 내부에서 독자적으로 구축 가능한 Private CTIP(Cyber Threat Intelligence Platfotm) 제공
-특허받은 카스퍼스키만의 독자 솔루션인 공격툴의 DNA를 분석한 게놈지도에 의한 악성코드 유전체 분석 도구
-업계 유일 OT에 대한 위협 인텔리전스 제공
-마이크로소프트 MAAP(Microsoft Active Protection Program)의 최고 기여자
귀사에서 어떤 보안이 필요한지 말씀해주시면
그에 맞는 최적의 솔루션을 제안드리도록 하겠습니다.
글로벌 보안 기술력 1위 카스퍼스키 TI 솔루션에 대해
구매 및 상담을 원하시면
아래 연락처로 언제든지 연락주시기 바랍니다.
