Kaspersky prezintă Hunt Hub pentru a spori transparența în detectarea amenințărilor

Nota editorului: Kaspersky a lansat o actualizare semnificativă a Portalului său de Threat Intelligence, adăugând un nou Hunt Hub alături de o acoperire extinsă MITRE ATT&CK și o bază de date mult mai mare de vulnerabilități. Actualizarea are ca scop să ofere echipelor de securitate o vizibilitate mai clară asupra modului în care sunt detectate amenințările, de ce sunt declanșate alertele și care riscuri contează cel mai mult în mediile reale. Pe măsură ce atacurile cibernetice cresc în volum și complexitate, accentul se mută de la alertele brute la context și prioritizare. Această lansare poziționează intelligence-ul privind amenințările ca un instrument practic de luare a deciziilor pentru analiști, CISO-uri și organizații care gestionează infrastructuri digitale din ce în ce mai complexe.

Puncte cheie

• Hunt Hub centralizează regulile de vânătoare a amenințărilor și logica de detectare a Kaspersky, mapate la tehnicile MITRE ATT&CK.
• Logica de detectare este prezentată într-un format structurat, asemănător SIGMA, pentru o înțelegere mai profundă a analistului.
• Harta de acoperire MITRE ATT&CK unifică acum vizibilitatea SIEM, EDR, NDR și Sandbox într-o singură vizualizare.
• Baza de date a vulnerabilităților s-a extins la aproape 300.000 de CVE-uri, cu accent pe amenințările exploatate.

De ce contează acest lucru

Pentru organizațiile care se confruntă cu un volum crescut de amenințări cibernetice sofisticate, transparența și prioritizarea sunt critice. Prin expunerea logicii de detectare și conectarea acesteia direct la comportamentul atacatorilor și vulnerabilitățile din lumea reală, portalul actualizat ajută echipele de securitate să depășească gestionarea reactivă a alertelor. Această abordare susține o vânătoare mai eficientă a amenințărilor, o evaluare mai bună a riscurilor și o alocare mai inteligentă a resurselor defensive, ceea ce este deosebit de relevant pe măsură ce infrastructura digitală, serviciile cloud și rețelele de întreprindere continuă să se extindă.

Ce să urmăriți în continuare

• Adoptarea Hunt Hub de către echipele de operațiuni de securitate și vânătorii de amenințări.
• Modul în care organizațiile folosesc vizualizarea unificată MITRE ATT&CK pentru a evalua lacunele de securitate.
• Actualizări ale bibliotecilor de vânătoare și intelligence-ului privind vulnerabilitățile în timp.

Divulgare: Conținutul de mai jos este un comunicat de presă furnizat de companie/reprezentantul de PR. Este publicat în scopuri informative.

Kaspersky a anunțat o actualizare majoră a Portalului său de Threat Intelligence (TIP), introducând o nouă secțiune Hunt Hub alături de o hartă îmbunătățită de acoperire MITRE ATT&CK și o bază de date semnificativ extinsă de vulnerabilități. Actualizarea consolidează capacitatea organizațiilor de a investiga amenințările, de a înțelege comportamentul adversarilor și de a monitoriza proactiv cele mai relevante riscuri din mediile lor.

Conform raportului Kaspersky Security Bulletin 2025, sistemele de detectare Kaspersky au descoperit în medie 500.000 de fișiere malițioase pe zi în 2025, marcând o creștere de 7% comparativ cu anul precedent. Pe măsură ce atacurile cibernetice devin mai sofisticate și mai frecvente, echipele de securitate au nevoie de mai mult decât alerte – au nevoie de claritate.

Noul Hunt Hub lansat este conceput pentru a răspunde cererii crescânde de pe piață pentru o transparență mai mare și o perspectivă mai profundă asupra modului în care funcționează tehnologiile moderne de detectare. Integrat în secțiunea Threat Landscape a Portalului de Threat Intelligence, Hunt Hub oferă acces centralizat la expertiza de vânătoare a amenințărilor și cunoștințele de detectare ale Kaspersky.

Hunt Hub include vânătorile Kaspersky Next EDR Expert, cunoscute și ca indicatori de atac (IoA) sau reguli de detectare. Toți utilizatorii portalului pot explora catalogul de vânători și descrierile acestora, în timp ce clienții Kaspersky Next EDR Expert obțin acces extins la recomandări detaliate și logică de detectare prezentate într-un format convenabil, asemănător SIGMA. Fiecare vânătoare este mapată la tactici și tehnici relevante MITRE ATT&CK și conectată la actori de amenințare cunoscuți, oferind analiștilor context clar în spatele fiecărei detectări.

Prin facerea logicii de detectare vizibilă și structurată, Hunt Hub elimină efectiv „cutia neagră" din detectarea amenințărilor. Permite echipelor de securitate nu doar să răspundă la alerte, ci și să înțeleagă de ce a fost declanșată o detectare și ce amenințare este concepută să descopere – îmbunătățind încrederea în tehnologiile de securitate și crescând eficiența proceselor de investigare a amenințărilor.

Ca parte a actualizării, harta de acoperire MITRE ATT&CK din cadrul Threat Landscape a fost semnificativ îmbunătățită. Portalul reunește acum acoperirea produselor prin soluții SIEM, EDR, NDR și Sandbox, tehnici MITRE ATT&CK cu scoring, procente de acoperire și vânători Kaspersky Next EDR Expert asociate într-o vizualizare unificată. Acest lucru permite organizațiilor să evalueze cât de bine acoperă stiva lor de securitate tehnicile de atac relevante și să identifice potențiale lacune în protecție.

Secțiunea Vulnerabilități a fost, de asemenea, extinsă, baza de date CVE acoperind acum aproape 300.000 de vulnerabilități. În plus, portalul oferă informații mai detaliate despre vulnerabilitățile care au fost exploatate în atacuri din lumea reală, ajutând organizațiile să prioritizeze eforturile de remediere pe baza activității reale de amenințare.

Pentru a afla mai multe despre Kaspersky Threat Intelligence Services, vă rugăm să accesați linkul.

Despre Kaspersky

Kaspersky este o companie globală de securitate cibernetică și confidențialitate digitală fondată în 1997. Cu peste un miliard de dispozitive protejate până în prezent de amenințări cibernetice emergente și atacuri țintite, intelligence-ul profund privind amenințările și expertiza în securitate a Kaspersky se transformă constant în soluții și servicii inovatoare pentru a proteja indivizii, companiile, infrastructura critică și guvernele din întreaga lume. Portofoliul comprehensiv de securitate al companiei include protecție de vârf pentru viața digitală a dispozitivelor personale, produse și servicii de securitate specializate pentru companii, precum și soluții Cyber Immune pentru a combate amenințările digitale sofisticate și în evoluție. Ajutăm milioane de persoane și aproape 200.000 de clienți corporativi să protejeze ceea ce contează cel mai mult pentru ei. Aflați mai multe la www.kaspersky.com

Acest articol a fost publicat inițial ca Kaspersky Dezvăluie Hunt Hub pentru a Spori Transparența în Detectarea Amenințărilor pe Crypto Breaking News – sursa ta de încredere pentru știri crypto, știri Bitcoin și actualizări blockchain.