Интеграция с Kaspersky Digital Footprint Intelligence для MDR

Решение MDR может использовать скомпрометированные учетные данные, идентифицированные решением Kaspersky Digital Footprint Intelligence (DFI), для улучшения рабочих процессов обнаружения, расследования и поиска угроз.

Для использования этой возможности клиентам не требуется действующая лицензия Kaspersky DFI. Данные Kaspersky DFI доступны в рамках соответствующей функциональности MDR.

Решение MDR анализирует утечки учетных данных, относящихся к организации-заказчику и связанных с ней активам, которые находятся под контролем MDR. Основное внимание уделяется утечкам учетных данных, связанных с похищением данных, которые могут указывать на потенциальную компрометацию устройства сотрудника.

Данные Kaspersky DFI используются MDR для следующих функций:

• Обогащение алертов с помощью контекста утечки учетных данных.
• Корреляция утечки учетных данных с событиями безопасности.
• Поиск угроз и обнаружение потенциальных угроз на основе учетных данных.

Интеграция с Kaspersky DFI помогает решению MDR быстрее выявлять потенциальные компрометации учетных записей, лучше расставлять приоритеты инцидентов и снижать риск несанкционированного доступа.

Помимо утечек, связанных с похищением данных, Kaspersky DFI может анализировать публично доступные учетные данные сторонних ресурсов, где также могут появиться учетные данные сотрудников. Область применения мониторинга также может распространяться на партнеров и другие объекты, связанные с организацией.

Подводя итог, Kaspersky DFI предоставляет MDR информацию о компрометации учетных данных, а MDR использует эти данные в процессах SOC, при обогащении алертов, для корреляции и поиска угроз.