KL7914RAZDS — Kaspersky Threat Data Feeds — отдельные потоки: Потоки данных об угрозах - APT IOC, новая лицензия, 2 года, количество 1
KL7914RAZDS — новая лицензия Kaspersky Threat Data Feeds — отдельные потоки, Потоки данных об угрозах - APT IOC, 2 года, количество 1. Право использования на 2 года.
Расшифровка кода KL7914RAZDS
- KL7914RA
- Kaspersky Threat Data Feeds — отдельные потоки: тип потока данных «Потоки данных об угрозах - APT IOC»
- Z
- количество 1
- D
- срок «2 года»
- S
- тип лицензии «Новая лицензия»
Потоки данных об угрозах - APT IOC
Индикаторы целевых атак из четырёх потоков: APT Hash — хеши файлов, которые APT-группировки используют в атаках, APT IP и APT URL — IP-адреса и домены их инфраструктуры, APT Yara — YARA-правила для поиска таких файлов в сети организации. Потоки предназначены для расследования инцидентов, хеши, IP-адреса и домены подключаются к SIEM через Kaspersky CyberTrace; входит в пакеты Expert и Total.
Новая лицензия
Новая лицензия на выбранный поток: «Лаборатория Касперского» выдаёт утилиту для загрузки и сертификат, по которому поток скачивается по HTTPS; популярные потоки доступны и по TAXII. Формат — JSON, утилита конвертирует его в STIX, OpenIOC, CSV и другие форматы.
Условия: Новая лицензия
- Одна лицензия — на одного заказчика, юридическое лицо.
- Сервисы Kaspersky Threat Intelligence продаются при условии соглашения о неразглашении между организацией-заказчиком и «Лабораторией Касперского».
Связанные коды
Другие варианты: тип потока данных
Другие варианты: тип лицензии
Другие сроки этой позиции
Характеристики
Поставка, НДС и документы
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
| Реестр российского ПО — URL-потоки | Malicious URL — № 10145; Phishing URL — № 10150; Botnet C&C URL — № 10151; Ransomware URL — № 10137; IoT URL — № 10142 |
| Реестр российского ПО — IP, хеши, DNS | IP reputation — № 10149; Malicious Hashes — № 10141; Whitelisting — № 10135; Passive DNS — № 10140; Mobile Threat — № 10148 |
|
Реестр российского ПО — IOC и правила Suricata Rules — альтернативное наименование записи «Потоки данных об угрозах - APT IOC» («Kaspersky Threat Data Feeds - Suricata Rules»), Sigma Rules — записи «Потоки данных об угрозах - All In One» («Потоки данных об угрозах - Sigma Rules»)
|
APT IOC — № 10138; Suricata Rules — № 10138; Sigma Rules — № 10139 |
Вопросы и ответы
Можно ли проверить поток до покупки?
Да. За 2–4 недели до заказа «Лаборатория Касперского» рекомендует провести пилот, чтобы интегрировать потоки с вашей системой. Для знакомства есть и демоверсии части потоков — IP Reputation, Botnet C&C URL, Malicious Hash, APT и Suricata; коммерческий сертификат для них не нужен.