Индикаторы компрометации ФСТЭК России — в Kaspersky Threat Data Feeds

«Лаборатория Касперского» и Федеральная служба по техническому и экспортному контролю (ФСТЭК) России подписали соглашение о взаимодействии в области информационной безопасности. Оно направлено на повышение уровня защищенности государственных учреждений и бизнеса от киберугроз. 

В рамках сотрудничества «Лаборатория Касперского» на регулярной основе будет интегрировать в свои потоки данных Kaspersky Threat Data Feeds индикаторы компрометации, полученные от ФСТЭК России. Также сведения регулятора будут использоваться для разработки правил корреляции событий SIEM-системы Kaspersky Unified Monitoring and Analysis Platform (KUMA). В числе получаемых индикаторов — хэши подозрительных объектов, а также URL вредоносных файлов, фишинговых сайтов и командных центров ботнетов.

«Использование индикаторов компрометации от ФСТЭК России в потоках данных «Лаборатории Касперского» обогатит защитные решения компании новыми знаниями о киберугрозах и позволит заказчикам эффективнее обеспечивать информационную безопасность своей ИТ-инфраструктуры. Важно заметить, что злоумышленники могут применять в своих целях и легитимные файлы, хэши которых содержатся в перечне индикаторов компрометации от ФСТЭК, — данные хэши не добавляются в потоки данных компании», — комментирует Борис Сторонкин, менеджер по продукту Threat Intelligence в «Лаборатории Касперского».

Потоки данных Kaspersky Threat Data Feeds, входящие в комплекс сервисов Kaspersky Threat Intelligence, позволяют ИБ-специалистам получать сведения о киберугрозах. Эта информация помогает своевременно предотвращать и обнаруживать инциденты и реагировать на них, а также минимизировать последствия.

«Лаборатория Касперского» неоднократно входила в число лидеров рынка решений информирования о киберугрозах по версии международных аналитических агентств, в том числе Frost & Sullivan и Quadrant Knowledge Solutions.