Kaspersky integrerer nye AI-værktøjer i Threat Intelligence
En opdatering af Kasperskys Threat Intelligence Portal effektiviserer arbejdet for SOC-teams og trusselsanalytikere med AI-opsummering og en direkte MCP-integration
Del artiklen påAf Lars Bennetzen
Sikkerhedsteams kæmper ofte med store mængder daglige alarmer og underbemanding, alt imens it-kriminelles reaktionstider falder. For at lette denne arbejdsbyrde har Kaspersky tilføjet nye AI-funktioner til deres Threat Intelligence-løsning.
Opdateringen har to primære fokusområder: Den skal hjælpe analytikere med hurtigt at bearbejde store mængder trusselsdata, og den gør Kasperskys data tilgængelige for eksterne AI-applikationer.
Under efterforskninger skal analytikere ofte gennemgå lange rapporter og mange kompromitteringsindikatorer (IoC'er). Den nye funktion til AI-opsummering samler disse data i korte resuméer, hvilket kan reducere den tid, der bruges på manuel gennemgang. Målet er, at medarbejderne hurtigere kan vurdere, hvilke trusler der kræver nærmere undersøgelse. Funktionen understøtter også data, der er fundet via open source intelligence (OSINT).
Derudover giver integration via Model Context Protocol (MCP) virksomheder mulighed for at forbinde deres egne eller tredjeparts AI-applikationer direkte til Kaspersky Threat Intelligence Portal. Hvor traditionelle API'er kan være ufleksible, er MCP bygget til at lade AI-modeller foretage dynamiske forespørgsler og hente eksterne trusselsdata, præcis når der er behov for det.
- The primary opportunity we bring with new AI features is to reduce the time between receiving information and understanding how to act on it. Ultimately, these capabilities will maximize the efficiency of corporate threat intelligence investments, saving teams hours of complex analysis and significantly enhancing the accuracy of security workflows, siger Alexander Mazikin, Head of Threat Intelligence Product Line hos Kaspersky.
De nye funktioner er tilgængelige for kunder med en standardlicens til Kaspersky Threat Lookup, og der kan tilkøbes yderligere kapacitet ved behov.