KASPERSKY SECURITY NETWORK (KSN)

Глобальная сеть обмена сведениями об угрозах на базе науки о данных

Самые свежие аналитические данные об угрозах для обеспечения вашей защиты

Kaspersky Security Network (KSN) создана для получения и обработки данных о киберугрозах со всего мира, которые затем преобразуются в актуальные аналитические данные об угрозах, на основе которых функционируют наши продукты.

KSN – прекрасный пример глобального сотрудничества для защиты кибератак. Основная масса данных, имеющих отношение к киберугрозам, поступает от наших клиентов на добровольной основе. Предоставляя свои деперсонализированные данные для анализа, проводимого силами наших экспертов и с помощью машинного обучения, они помогают нам защитить клиентов по всему миру от новейших киберугроз. KSN дает нам возможность оперативно отвечать на новые киберугрозы практически сразу после их появления, при этом обеспечивая высочайший уровень защиты и сокращая количество ложноположительных срабатываний.

Этот глобальный обмен информацией базируется на доверии и конфиденциальности – узнайте больше о принципах работы Kaspersky Security Network и нашей политике конфиденциальности !

Участники Kaspersky Security Network со всего мира, использующие решения «Касперского», добровольно передают анонимизированные данные об обнаружении угроз и репутации объектов и адресов, генерируемые этими решениями. Этот непрерывный поток аналитических данных в реальном времени является основой для работы Kaspersky Security Network.
База данных об угрозах также пополняется из множества других источников – в частности, специалистами из GReAT и отдела исследований вредоносного ПО.
Исходные данные об угрозах затем обрабатываются с помощью алгоритмов на базе науки о данных (так называемое машинное обучение) под наблюдением экспертов «Касперского».
Полученные в результате обработки актуальные аналитические данные об угрозах помещаются в хранилище для обработки и становятся доступными всем пользователям KSN.
Когда защитное решение обнаруживает потенциальную угрозу, которую пока не может распознать, оно запрашивает информацию из облака.
Kaspersky Security Network немедленно предоставляет вердикт или репутационные данные, если они имеются. .
Потоки данных об угрозах, имеющие отношение к определенным отраслям или предназначенные для определенного круга лиц, доступны отдельно посредством сервисов Kaspersky Threat Intelligence.

Дополнительная информация

Kaspersky Security Network задействует множество технологий и процессов, гармонично взаимодействующих друг с другом. Более подробную информацию вы найдете в наших брошюрах и на страницах о технологиях защиты.

Kaspersky Security Network: безопасность на основе больших данных

Ознакомьтесь с обзором Kaspersky Security Network и ее версии для изолированных инфраструктур – Kaspersky Private Security Network.

ПОДРОБНЕЕ

Big Data: технология Astraea

Узнайте больше об экспертной системе Astraea «Касперского».

ПОДРОБНЕЕ

Машинное обучение в кибербезопасности

Узнайте, как технологии машинного обучения обеспечивают защиту от новейших угроз.

ПОДРОБНЕЕ

Продукты и сервисы, активно использующие постоянно обновляемые аналитические данные Kaspersky Security Network об угрозах*

Для частных пользователей:

Для корпоративных пользователей:

* Это не исчерпывающий список. Чтобы подробнее узнать о том, как Kaspersky Security Network поддерживает тот или иной продукт, и о выгодах от этого взаимодействия, ознакомьтесь с документацией на соответствующий продукт.

Главное – конфиденциальность

В рамках нашей инициативы глобальной прозрачности мы перенесли хранение и обработку данных для некоторых регионов в два ЦОД, расположенных в Цюрихе (Швейцария). C ноября 2018 года мы обрабатываем файлы, которыми с нами добровольно делятся наши пользователи в Европе, в этих центрах мирового класса, соответствующих всем стандартам индустрии, для обеспечения высочайшего уровня безопасности. Обрабатываемые там данные включают подозрительные и ранее неизвестные вредоносные файлы, а также связанные с ними метаданные, отправляемые в KSN для автоматического анализа вредоносных программ.

Отправляемые нам данные анонимизированы и защищены даже в процессе передачи в соответствии со строжайшими принятыми в индустрии стандартами, включая шифрование, цифровые сертификаты, раздельное хранение и жесткие политики доступа к данным. Более подробно о наших принципах обработки данных можно узнать здесь .