Kaspersky Threat Intelligence au Maroc

Kaspersky Threat Data Feeds — Advanced MSSP

Offre groupée de flux de renseignement sur les menaces destinée aux fournisseurs de services managés. Tous les flux Kaspersky réunis sous une licence unique, avec droit de revente du service à vos clients.

Kaspersky Threat Data Feeds — APT IOC

Indicateurs de compromission liés aux attaques ciblées et aux groupes APT suivis par les équipes de recherche Kaspersky. Permet de détecter dans vos journaux les traces d'une intrusion sophistiquée.

Kaspersky Threat Data Feeds — Botnet C&C URL

Adresses des serveurs de commande et de contrôle utilisés par les réseaux de machines zombies. Bloquer ces adresses coupe la communication d'un poste déjà infecté avec son opérateur.

Kaspersky Threat Data Feeds — Crimeware IOC

Indicateurs liés à la criminalité informatique de masse : outils, infrastructures et fichiers employés dans les campagnes à grande échelle.

Kaspersky Threat Data Feeds — IoT URL

Adresses utilisées par les logiciels malveillants visant les objets connectés : caméras, routeurs, enregistreurs vidéo. Un parc d'objets connectés mal protégé sert souvent de porte d'entrée au reste du réseau.

Kaspersky Threat Data Feeds — IP Reputation

Réputation des adresses IP observées dans des activités malveillantes : diffusion de logiciels malveillants, hébergement de pages d'hameçonnage, analyses de ports. Chaque adresse est accompagnée de son contexte.

Kaspersky Threat Data Feeds — Malicious Hashes

Empreintes numériques des fichiers malveillants connus. Permet de reconnaître un fichier dangereux sans l'exécuter, y compris sur des postes dépourvus d'antivirus Kaspersky.

Kaspersky Threat Data Feeds — Malicious URL

Adresses web hébergeant des logiciels malveillants ou servant à leur distribution. À intégrer au filtrage web pour bloquer la page avant même le téléchargement du fichier.

Kaspersky Threat Data Feeds — Mobile Threat

Indicateurs liés aux menaces visant les téléphones et tablettes : applications piégées, chevaux de Troie bancaires mobiles, logiciels espions. Pertinent dès que des terminaux mobiles accèdent aux données de l'entreprise.

Kaspersky Threat Data Feeds — MSSP

Offre de flux de renseignement conçue pour les prestataires qui exploitent un centre de supervision au bénéfice de plusieurs clients. Licence mutualisée et droit d'usage pour le compte de tiers.

Kaspersky Threat Data Feeds — Network Security IP

Adresses IP malveillantes sélectionnées pour les équipements réseau : pare-feu, sondes de détection, passerelles. Le volume est calibré pour tenir dans la mémoire de ces équipements.

Kaspersky Threat Data Feeds — Network Security URL

Adresses web malveillantes au format adapté aux équipements réseau et aux passerelles de filtrage, avec un volume maîtrisé pour ne pas saturer les équipements.

Kaspersky Threat Data Feeds — Open Source Threats

Indicateurs portant sur les menaces visant les composants open source : bibliothèques piégées et paquets malveillants publiés sur les dépôts publics.

Kaspersky Threat Data Feeds — Passive DNS

Historique des correspondances entre noms de domaine et adresses IP. Indispensable à l'investigation : savoir vers quoi pointait un domaine au moment de l'incident, et non aujourd'hui.

Kaspersky Threat Data Feeds — Phishing URL

Adresses des pages d'hameçonnage détectées par Kaspersky. L'hameçonnage reste la première cause d'intrusion en entreprise : bloquer la page de collecte coupe l'attaque avant la saisie du mot de passe.

Kaspersky Threat Data Feeds — Ransomware URL

Adresses liées à la diffusion et au fonctionnement des rançongiciels. Un flux ciblé sur la menace dont le coût d'arrêt d'activité est le plus élevé pour une entreprise.

Kaspersky Threat Data Feeds — Sigma Rules

Règles de détection au format Sigma, directement exploitables par votre SIEM : la détection est décrite une fois et se traduit dans l'outil que vous utilisez.

Kaspersky Threat Data Feeds — Suricata Rules

Règles de détection réseau au format Suricata, à charger dans votre sonde pour repérer les communications malveillantes au passage.

Kaspersky Threat Data Feeds — Vulnerability Feed

Flux de vulnérabilités enrichi : au-delà de la liste publique, il indique lesquelles sont réellement exploitées par des attaquants, ce qui permet de corriger d'abord ce qui compte.

Kaspersky Threat Data Feeds — Whitelisting

Base des fichiers légitimes connus. Elle sert à l'inverse des autres flux : écarter d'emblée les fichiers sains pour que les analystes ne perdent pas de temps sur de fausses alertes.

Kaspersky Threat Data Feeds Bundle — Expert

Offre groupée destinée aux équipes d'analyse : les flux d'indicateurs accompagnés des règles de détection et des flux spécialisés.

Kaspersky Threat Data Feeds Bundle — Total

L'ensemble des flux de renseignement Kaspersky sous une licence unique, pour les centres de supervision qui exploitent toutes les sources disponibles.

Kaspersky Threat Data Feeds Bundle — URL

Offre groupée des flux d'adresses web malveillantes : hameçonnage, diffusion de logiciels malveillants et rançongiciels sous une seule licence.

Kaspersky Threat Data Feeds Bundle — URL & IP

Les flux d'adresses web complétés par la réputation des adresses IP : le filtrage couvre alors le nom du site comme le serveur qui l'héberge.

Kaspersky Threat Data Feeds Bundle — URL & IP & Hashes

Les adresses web, les adresses IP et les empreintes de fichiers malveillants réunies : le réseau et les fichiers sont couverts par la même licence.

Kaspersky Threat Intelligence Bundle — Advanced

Formule avancée ajoutant les rapports d'analyse et le bac à sable, pour mener une investigation complète sans multiplier les contrats.

Kaspersky Threat Intelligence Bundle — Basic

Première formule de renseignement : l'essentiel pour commencer à enrichir vos alertes et vérifier un indicateur douteux.

Kaspersky Threat Intelligence Bundle — Essential

Formule intermédiaire associant les flux courants et l'interrogation d'indicateurs, pour une équipe informatique sans analyste dédié.

Kaspersky Threat Intelligence Bundle — Expert

Formule experte : l'ensemble des rapports, des flux et des services d'analyse, avec le niveau d'accompagnement correspondant.

Kaspersky Threat Intelligence Bundle — Maximum

La formule la plus complète du renseignement Kaspersky, destinée aux centres de supervision nationaux et aux grandes organisations exposées.

Kaspersky APT & Crimeware & Industrial Intelligence Reporting

L'offre de rapports la plus large : attaques ciblées, criminalité informatique et menaces visant les systèmes industriels, pour les organisations qui cumulent ces expositions.

Kaspersky APT & Crimeware Intelligence Reporting

Les rapports sur les attaques ciblées complétés par ceux sur la criminalité informatique de masse : rançongiciels, fraudes bancaires et services malveillants.

Kaspersky APT Intelligence Reporting

Rapports d'analyse sur les campagnes d'attaques ciblées suivies par Kaspersky : modes opératoires, outils employés et indicateurs à rechercher dans vos journaux.

Kaspersky APT Intelligence Reporting — Executive Summary + 3 rapports

Formule intermédiaire : les synthèses pour décideurs, plus trois rapports complets à choisir parmi les campagnes qui concernent votre secteur.

Kaspersky APT Intelligence Reporting — Executive Summary and IOCs

Version condensée des rapports sur les attaques ciblées : la synthèse destinée aux décideurs, accompagnée des seuls indicateurs techniques à intégrer dans vos outils.

Kaspersky Crimeware Intelligence Reporting — Executive Summary and IOCs

Synthèses pour décideurs sur la criminalité informatique de masse, accompagnées des indicateurs techniques correspondants.

Kaspersky Crimeware Intelligence Reporting — Full Reports and IOCs

Rapports complets sur la criminalité informatique : fonctionnement des familles de rançongiciels, infrastructures employées et indicateurs associés.

Kaspersky Digital Footprint Intelligence

Surveillance de ce que les attaquants voient de votre organisation : services exposés, identifiants en circulation, mentions sur les forums criminels et le dark web.

Kaspersky Digital Footprint Intelligence Analytical Report

Rapport d'analyse ponctuel sur votre exposition : un état des lieux documenté, utile avant un audit, une levée de fonds ou une réponse à appel d'offres.

Kaspersky Cloud Sandbox

Environnement isolé qui exécute un fichier suspect pour observer son comportement réel : fichiers créés, connexions établies, persistance. Permet de trancher sur un fichier qu'aucun antivirus ne reconnaît encore.

Kaspersky Cloud Threat Attribution Engine

Rapproche un échantillon analysé du code de campagnes connues pour en désigner l'origine probable. Savoir à qui l'on a affaire change la réponse à apporter et l'évaluation du risque de récidive.

Kaspersky Threat Lookup

Portail d'interrogation du renseignement Kaspersky : on y soumet un fichier, une adresse web, une adresse IP ou un domaine, et l'on obtient son historique, son contexte et son rattachement à des campagnes connues.

Kaspersky Threat Lookup & Dark Web Search MSSP

Threat Lookup complété par la recherche sur le dark web, sous licence prestataire : identifiants d'entreprise mis en vente, données exfiltrées, mentions dans les forums criminels.