Потоки данных об угрозах Kaspersky — Transforms для Maltego: интеграция данных Kaspersky Threat Intelligence в среду расследования Maltego для автоматизированного OSINT-анализа угроз.
Kaspersky Transforms for Maltego — набор трансформаций (transforms), интегрирующих данные Kaspersky Threat Intelligence в аналитическую платформу Maltego. Инструмент предназначен для аналитиков кибербезопасности и специалистов SOC, использующих Maltego для графического расследования инцидентов и анализа угроз.
Трансформации позволяют обогащать графы расследований данными Касперского: репутация IP-адресов и доменов; хэши вредоносных файлов; связи между индикаторами компрометации (IoC); атрибуция угроз к APT-группировкам; данные о фишинговых URL и вредоносных ресурсах. Интеграция осуществляется через API Kaspersky Threat Intelligence Portal.
Используется командами SOC, CERT и Threat Hunting для ускорения расследований инцидентов и построения полной картины угрозы в графическом виде.
| Редакция | Модель | Стоимость | Условия |
|---|---|---|---|
| По запросу | Индивидуально | По запросу |
VirusTotal Graph
| Разработчик | Лаборатория Касперского АКЦИОНЕРНОЕ ОБЩЕСТВО "ЛАБОРАТОРИЯ КАСПЕРСКОГО" |
| ИНН | 7713140469 |
| Документация | go.kaspersky.com/data-feeds-Transforms-for-Maltego-XMClassic |
| Карточка | platforms.su/platform/34461 |