Добавьте страницу в закладки!
Нажмите звёздочку в адресной строке браузера, либо используйте сочетание клавиш " + D"
Kaspersky Threat Attribution Engine - продукт для анализа подозрительных файлов и определения, к какой хакерской группе относится кибератака. Служит для защиты инфраструктуры клиентов от сложных таргетированных кибератак.
По анализу зловредного кода система вычисляет конкретного исполнителя буквально за минуты. Более того, сервис может работать как в изолированной среде заказчика (on-premise), так и в облаке.
Threat hunting - внутренний сервис сканирования файлов с помощью yara правил.
Сервис является подручным инструментом для самых крутых экспертов Kaspersky, а проходят через него десятки миллионов файлов в день общим размером около 500 Tb в день.
Наш стек: мы используем инструменты внутренней платформы обработки BigData на основе HBase, Impala, Elastic Search (Capacity 1PB+) и вычислительную платформу на базе Openshift, Kafka.
