Интерфейс Kaspersky Threat Intelligence Portal
В этом разделе описаны основные элементы интерфейса Kaspersky Threat Intelligence Portal (см. рисунок ниже).
Интерфейс Kaspersky Threat Intelligence Portal
На глобальной карте киберугроз показаны угрозы, возникающие по всему миру. На карте киберугроз изображены шесть континентов и указаны совокупные уровни угрозы по выбранной категории риска. При увеличении масштаба карты страны отображаются точками разных цветов, а при уменьшении – объединяются в кластеры. Для каждого кластера указано общее число входящих в него стран. Под картой киберугроз перечислены 10 стран с наибольшим количеством угроз выбранного типа и 10 наиболее часто обнаруживаемых угроз.
При наведении указателя мыши на точку, обозначающую отдельную страну на карте киберугроз, для нее отображаются рейтинги угроз и статистика, включая рейтинг страны в списке наиболее атакуемых стран и количество пользователей в процентном отношении. При нажатии на страну открывается страница с подробными данными по количеству обнаружений и самым распространенным угрозам по выбранной стране.
Данные можно отфильтровать по типу и времени возникновения угроз как для всего мира, так и для отдельных стран.
В раскрывающемся списке вы можете выбрать категорию для просмотра данных:
- Программы-вымогатели – угрозы типа программ-вымогателей: шифровальщики или блокировщики.
- Уязвимости – мониторинг уязвимостей (VUL) показывает процесс обнаружения уязвимостей.
- Веб-угрозы – показывает процесс обнаружения вредоносных программ во время сканирования веб-антивирусом (WAV) при открытии веб-сайта или скачивании файла. При этом отслеживаются порты, указанные в параметрах веб-антивируса.
- Спам – показывает вредоносный и другой трафик электронной почты, обнаруженный технологией репутационной фильтрации "Лаборатории Касперского" (Kaspersky Anti-Spam, KAS).
- Вредоносная почта – показывает процесс обнаружения вредоносных программ во время сканирования почтовым антивирусом (MAV), которое начинается при появлении в почтовом клиенте новых объектов. Почтовый антивирус проверяет входящие сообщения и проверяет вложения при сохранении на диск.
- Сетевые атаки – система обнаружения вторжений (IDS) отображает процесс обнаружения сетевых атак. Как правило, к таким угрозам относятся взломщики паролей, сканеры портов, эксплойты различных уязвимостей и другие атаки.
- Локальные угрозы – показывает обнаружение вредоносных программ во время сканирования при доступе (OAS), т. е. тогда, когда к объектам осуществляется доступ для открытия, копирования, запуска или сохранения.
- Проверка по требованию – показывает процесс обнаружения вредоносных программ во время сканирования по требованию (ODS), который срабатывает, когда пользователь вручную выбирает параметр Проверить на вирусы.
В раскрывающемся списке вы можете выбрать период времени, за который требуется отобразить информацию:
- День – карта киберугроз и прочая статистика угроз за последние 24 часа.
- Неделя – карта киберугроз и прочая статистика угроз за последние семь дней.
- Месяц – карта киберугроз и прочая статистика угроз за последний месяц.
Также можно масштабировать карту киберугроз, прокручивая колесико в области карты. При нажатии кнопки Домой (
) масштаб карты киберугроз возвращается к 100%.
В левой части страницы Kaspersky Threat Intelligence Portal расположено меню, позволяющее перейти к основной функциональности портала.
Это меню состоит из двух разделов. Нажатие на Стрелку влево (
) сворачивает, а на Стрелку вправо (
) разворачивает каждый из разделов для более подробного ознакомления с ними.
Главное меню
Из главного меню можно перейти к следующим разделам:
- Анализ (
)В этом разделе можно выполнять следующие действия:
- На вкладке Анализ файлов – отправлять файлы для выполнения в изолированной среде.
- На вкладке Поиск – запрашивать данные поиска для хешей, IP-адресов, доменов и веб-адресов.
- На вкладке Анализ веб-адресов – зарегистрироваться на Kaspersky Threat Intelligence Portal (с общим доступом), чтобы получить доступ к функциональности анализа веб-адресов.
- Запросы (
)В этом разделе можно выполнять следующие действия:
- На вкладке Публичные запросы – просматривать список поисковых запросов, выполненных другими пользователями (публичных запросов).
- На вкладке Мои запросы – просматривать список ваших результатов поиска, включая поисковые запросы, запросы на анализ файлов и веб-адресов, а также запросы, выполненные с помощью Kaspersky Threat Intelligence Portal API. Эта вкладка доступна только для зарегистрированных пользователей.
- Премиум-доступ (
). В этом разделе приведено описание премиум-решений Kaspersky Threat Intelligence Portal. - О портале (
). В этом разделе изложена общая информация о возможностях Kaspersky Threat Intelligence Portal. - Выбор языка (
). Позволяет выбрать язык интерфейса портала. Доступные языки: английский и русский. - Войти (
). Вход на портал с помощью учетной записи Kaspersky Account (Общий доступ). В этом разделе меню можно также ознакомиться с Условиями использования и Положением о конфиденциальности. Данный параметр отображается, только если вы не вошли в учетную запись. - Войти в премиум-версию (). Вход в учетную запись Kaspersky Threat Intelligence Portal (премиум-доступ). Эта кнопка доступна, только если вы не вошли в учетную запись.
Меню учетной записи
Перейти к меню учетной записи можно, нажав на имя пользователя в левом нижнем углу страницы.
Это меню доступно, только если вы вошли в систему с помощью учетной записи Kaspersky Account. В меню учетной записи вы можете:
- Изменить учетные данные. Перейти на страницу, где можно изменить пароль и адрес электронной почты для своей учетной записи Kaspersky Account, а также включить двухэтапную проверку.
- Запросить токен. Перейти на страницу, где можно запросить API-токен, требующийся для работы с Kaspersky Threat Intelligence Portal API.
- Выйти. Выйти из учетной записи Kaspersky Threat Intelligence Portal. Этот параметр доступен, только если вы вошли в учетную запись.
- Условия использования. Перейти на страницу с Условиями использования Kaspersky Threat Intelligence Portal. Эта ссылка доступна, только если вы вошли в учетную запись.
- Положение о конфиденциальности. Перейти на страницу с Положением о конфиденциальности данных Kaspersky Threat Intelligence Portal. Эта ссылка отображается, только если вы вошли в учетную запись.