KELA, teknik istihbarat verilerini Snowflake Marketplace’te kullanıma sunmak için Snowflake ile ortaklık kurdu. KELA’nın Snowflake Marketplace’teki Teknik Siber Suç İstihbaratının kullanılabilirliği, ortak müşterilerin potansiyel olarak güvenliği ihlal edilmiş IP’lere ve siber suç faaliyetinde yer alan etki alanlarına neredeyse anında, sorunsuz ve güvenli erişim elde etmelerini sağlayacak.
Ortaklık hakkında yorum yapan CTO’su Itsik Kesler şunları söyledi: “Teknik Siber Suç İstihbaratı yeteneğimiz, Snowflake müşterilerine siber suç faaliyetinde yer alan potansiyel olarak güvenliği ihlal edilmiş IP’leri ve etki alanlarını otomatik olarak tespit etme ve izleme yeteneği sağlayarak onlara fayda sağlayacaktır. Bu eyleme geçirilebilir tehdit istihbaratı, savunucuların daha önce farkında olmadıkları siber tehditleri gerçek zamanlı olarak tespit edip etkisiz hale getirmelerini, onları saldırganlar tarafından kullanılan potansiyel varlıklar hakkında proaktif olarak bilgilendirmelerini ve nihayetinde kuruluşlarını sürekli gelişen siber tehdit ortamından korumalarını sağlıyor.”
KELA ve Snowflake, ortak müşterilerin potansiyel riskleri proaktif olarak düzeltmelerine ve tehdit aktörleri tarafından bir sonraki siber saldırı için kullanılabilecek en son ele geçirilmiş ağ varlıklarını izleyerek tehdit avlama yeteneklerini geliştirmelerine yardımcı olmak için birlikte çalışıyor.
Bu tür varlıklar, örneğin bir C2 sunucusu gibi bir saldırı altyapısı veya kimlik avı saldırıları gibi bir saldırı vektörü olarak hizmet etmek için kötüye kullanılabilir. Bu teknoloji sürekli olarak yer altı siber suçlardan gönderileri, görüntüleri ve diğer bilgileri çeşitli biçimlerde toplar, bağlam ve kaynak güvenilirliğine dayalı olarak güvenliği ihlal edilmiş olabilecek varlıkları tespit etmek için bunları analiz eder ve bilgileri yapılandırılmış, makine tarafından okunabilir bir biçimde Snowflake’in API’si aracılığıyla kullanıcılarla paylaşır. .
KELA’nın Teknik İstihbaratı, kapalı forumlar, yasa dışı pazarlar, otomatik siber suç mağazaları, suçlular tarafından kullanılan anlık mesajlaşma kanalları ve daha fazlası gibi siber suç kaynaklarında siber suç faaliyetlerine karışan potansiyel olarak güvenliği ihlal edilmiş IP’leri ve etki alanlarını otomatik olarak çıkarır ve toplar. Bu zeka, makine tarafından okunabilen veriler olarak Snowflake aracılığıyla kullanılabilir ve güvenlik araçlarına kolayca entegre edilebilir.
Ortak müşteriler artık KELA’nın Snowflake Marketplace’teki Teknik İstihbaratından yararlanarak güvenlik çözümleriyle sorunsuz entegrasyondan, çok çeşitli yeraltı siber suç kaynaklarının kapsamlı kapsamından, güvenliği ihlal edilmiş IP’ler ve etki alanlarında gerçek zamanlı güncellemelerden ve istihbaratı bağlamsallaştırma yeteneğinden yararlanmalarına olanak tanır. istihbarat kaynağı ve varlığın nasıl ele geçirildiği hakkında daha derin bir anlayış kazanarak.
Snowflake Marketplace, Snowflake’in bulutlar arası teknolojisi Snowgrid tarafından desteklenmektedir ve şirketlerin işlerinde yenilik yapmak için gereken verileri ve uygulamaları bulmasına, denemesine ve satın almasına olanak tanır.
Snowflake Marketplace, verilerin ve uygulamaların keşfini, erişimini ve ticarileştirilmesini basitleştirerek şirketlerin Data Cloud genelinde tamamen yeni gelir akışlarını ve genişletilmiş içgörüleri ortaya çıkarmasını sağlar.