Специалисты «Лаборатории Касперского» представили новую платформу для обнаружения целевых атак, а также кампаний кибершпионажа. Она получила название Kaspersky Anti Targeted Attack Platform.
Сообщается, что платформа выявляет таргетированные атаки и подозрения на вредоносную активность в корпоративных сетях, не давая хакерам приступить к сбору данных или другим опасным для защищаемой системы шагам, передает RNS.
Для обнаружения целевых атак платформа использует комплекс сенсоров, отслеживающих ситуацию внутри IT-инфраструктуры и анализирующих данные о веб-трафике, активности в почте, на конечных устройствах и др. При этом данные перенаправляются в изолированную виртуальную среду, где изучается поведение потенциально-вредоносных объектов. После этого, используя технологии машинного обучения, программа выносит окончательное решение, действительно ли была совершена попытка целевой атаки.
Напомним, в середине января компания «Лаборатория Касперского» представила первый бесплатный антивирус для домашних пользователей Windows.