Mit Kaspersky Threat Lookup verbessern Unternehmen ihre Reaktion auf Cybersicherheitsvorfälle sowie ihre forensischen Fähigkeiten. Der Security Intelligence Service von Kaspersky Lab bietet einen Zugriff auf aggregierte Echtzeit-Daten für eine effektive so genannte Incident Response. Die ständige Verfügbarkeit des Online-Services unterstützt Unternehmen, digitale Hinweise vor dem Hintergrund eines Sicherheitsvorfalles zu analysieren und stellt gleichzeitig Informationen für eine schnelle und zuverlässige Erkennung sowie Behebung zur Verfügung.
Kaspersky Threat Lookup hilft Sicherheitsteams in Unternehmen, schneller auf Vorfälle zu reagieren und ihre forensischen Fähigkeiten zu verbessern. Werden verdächtige Indikatoren wie IP-, URL-Adressen oder Datei-Hashes durch einen IT-Sicherheitsverantwortlichen identifiziert, können diese über das Online-Portal eingegeben werden. Die Nutzer erhalten daraufhin aussagekräftige und strukturierte Informationen über eine potenzielle Bedrohung sowie weltweite Erkenntnisse, die bei der Identifizierung eines laufenden zielgerichteten Angriffs helfen.
Die Security Intelligence von Kaspersky Lab basiert auf verschiedenen Quellen: dazu gehören ein Cloud-Security-Netzwerk, Spam-Fallen, Botnet-Überwachung oder Web-Crawler. Die Daten werden stets vom Kaspersky-Forschungsteam überprüft und automatisch miteinander in Verbindung gesetzt. Mit Kaspersky Threat Lookup kann die Ursache eines Vorfalles schneller untersucht und zwischen potenziell schädlichen und gutartigen Aktionen unterschieden werden.