AI Technology Research

• Detección estadística de amenazas: Analiza información estadística global sobre amenazas y actividades sospechosas para detectar anomalías. Los resultados se comparten con todos los participantes de KSN.
• Detección estática de amenazas: Utilizando el aprendizaje profundo para analizar características y el aprendizaje automático para crear asignaciones sensibles a la localidad, detecta amenazas desconocidas sobre la base de similitudes estructurales.
• Detección por comportamiento de amenazas: Analiza anomalías en los comportamientos para detectar actividades maliciosas. Permite hallar el malware más sofisticado y ofuscado al aprender de datos de telemetría sobre ejecuciones, recabados globalmente en formato anonimizado.

Elimina el bullicio de las alertas para advertir actividades sospechosas

• MDR Auto-Analyst: Resuelve hasta un 25 % de las alertas en el SOC de Kaspersky MDR al descartar todo lo que no sea propio de un accionar malicioso.
• riorización de alertas mediante IA: Crea un modelo de la actividad "normal" de los hosts y prioriza las alertas que tengan que ver con actividades anómalas.
• Detección de suplantación de DLL: Usando telemetría global anonimizada, crea una línea de base de los patrones de carga de DLL para destacar comportamientos de carga anómalos.
• Detección de cuentas vulneradas: Estudia continuamente el comportamiento de las cuentas y saca a la luz eventos sospechosos en forma de alertas accionables.

Descifra scripts ofuscados, genera resúmenes y permite hacer consultas en lenguaje natural para obtener respuestas más rápido.

• Resúmenes de alertas e incidentes: Produce un resumen que ayuda a entender toda la información recogida en la tarjeta del incidente.
• Explicación de cadenas de comandos: Descifra las acciones de una secuencia de comandos o de un script cuando son demasiado complejos u ofuscados.
• Consultas en lenguaje natural: Permite hacer búsquedas complejas en palabras simples para facilitar el trabajo y reducir el conocimiento que deben poseer los analistas de seguridad.
• Análisis con IA para imágenes de contenedores: Encuentra errores y problemas de configuración y revela información adicional.

Facilita, agiliza y optimiza el trabajo con datos de inteligencia de amenazas.

• Resúmenes de datos de OSINT generados con IA: A través de la IA, las fuentes de inteligencia "verbosas", pensadas para lectores humanos, se resumen y se convierten en hallazgos concisos, datos accionables e información contextual esencial para agilizar las decisiones y respuestas.
• Integración flexible de la inteligencia de amenazas con modelos LLM: Use el protocolo MCP para conectar cualquier modelo que utilice, brindarles a los equipos de SecOps acceso a los completos datos de inteligencia de amenazas de Kaspersky y permitirles realizar análisis e investigaciones asistidos con IA.

• Aprendizaje automático para detectar anomalías: Monitorea múltiples parámetros en simultáneo para detectar de forma precoz, antes de que un problema se vuelva crítico, si ha habido una desviación en un proceso industrial o en un flujo de eventos de TI/TO.
• Utiliza datos analíticos sobre amenazas con cualquier modelo LLM: aprovecha redes neuronales de impulsos y chips neuromórficos especializados para reducir el consumo de recursos y aumentar la eficiencia de la IA, además de proteger los sistemas ciberfísicos periféricos.