{"id":20441,"date":"2020-11-05T08:54:01","date_gmt":"2020-11-05T14:54:01","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=20441"},"modified":"2020-11-05T08:54:01","modified_gmt":"2020-11-05T14:54:01","slug":"open-tip-updated","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/open-tip-updated\/20441\/","title":{"rendered":"OpenTIP, temporada 2: \u00a1Adelante!"},"content":{"rendered":"

Hace un a\u00f1o, me dirig\u00ed a los especialistas en ciberseguridad<\/a> para informarles que hemos desarrollado una nueva herramienta. Nuestro Open Threat Intelligence Portal<\/a> (OpenTIP) ofrece las mismas herramientas para el an\u00e1lisis de amenazas sofisticadas (o archivos simplemente sospechosos), como el que usan nuestros ciberninjas en GReAT<\/a>. Y ahora muchas personas la utilizan tambi\u00e9n, y analizan miles y miles de archivos cada mes.<\/p>\n

Pero muchas cosas han cambiado en el \u00faltimo a\u00f1o; casi todo el mundo trabaja de forma remota<\/a> debido al coronavirus, lo cual a su vez le dificulta la vida a los expertos en ciberseguridad. Y se ha vuelto cientos de veces m\u00e1s dif\u00edcil preservar la seguridad de las redes corporativas. Tan valiosa como antes del COVID-19, e incluso m\u00e1s ahora, hoy la solicitud de nuestros usuarios m\u00e1s sofisticados es simple y sin ambages: acceso a API y tasas m\u00e1s elevadas.<\/p>\n

Ustedes lo pidieron y nosotros cumplimos.<\/p>\n

\"Nueva

Nueva p\u00e1gina de inicio de Open Threat Intelligence Portal.<\/p><\/div>\n

\u00a0<\/p>\n

La nueva versi\u00f3n de OpenTIP ofrece un registro de usuario; recomiendo enormemente que los visitantes frecuentes lo hagan, pues una buena parte del Threat Intelligence Portal de pago<\/a> aparece si te registras.<\/p>\n

Primero, \u00bfsab\u00edas que puedes utilizar el API para enviar artefactos y sean analizados? Puedes integrar OpenTIP en tu an\u00e1lisis de procesos en la forma m\u00e1s r\u00e1pida y c\u00f3moda que encuentres. Adem\u00e1s de la cantidad ilimitada de archivos, tambi\u00e9n puedes analizar otros artefactos sospechosos como URLs, IPs y c\u00f3digos hash.<\/p>\n

En segundo, para los archivos ejecutables, adem\u00e1s del dictamen sobre qu\u00e9 contenido luce sospechoso, OpenTIP ahora proporciona m\u00e1s informaci\u00f3n en bruto para el an\u00e1lisis; y con ello quiero decir que no solo datos acerca de los archivo PE, sino tambi\u00e9n de cadenas de texto extra\u00eddas de ellos. Tambi\u00e9n est\u00e1 disponible nuestra gran herramienta sandbox en la nube<\/a>, que de hecho es un producto de pago aparte. Y, finalmente, un bot\u00f3n de \u201cenv\u00edo privado\u201d aparece en los ajustes, lo que permite revisar artefactos sin que nadie sepa que se enviaron a OpenTIP. Desde el inicio, no hemos permitido que nadie<\/a> vea los archivos ajenos<\/u>, pero ahora es posible seguir verificando los indicadores del portal a partir del historial p\u00fablico.<\/p>\n

\"Kaspersky

Kaspersky OpenTIP: solicitudes del p\u00fablico.<\/p><\/div>\n

\u00a0<\/p>\n

Incluso sin registrarse, son perceptibles las mejoras de OpenTIP.<\/p>\n

La interfaz web es m\u00e1s conveniente, efectiva y amigable con la vista, y los resultados del an\u00e1lisis proporcionan m\u00e1s informaci\u00f3n.<\/p>\n

Tambi\u00e9n hemos implementado tecnolog\u00edas adicionales de an\u00e1lisis conductual en la segunda versi\u00f3n de OpenTIP. No recibir\u00e1s un simple dictamen de \u201cinfectado\/limpio\u201d, como en las herramientas de protecci\u00f3n de endpoints<\/em> tradicionales, sino un an\u00e1lisis detallado de las caracter\u00edsticas sospechosas, sobre cuya base un analista puede decidir si investiga m\u00e1s a fondo. Para las URLs sospechosas, la clasificaci\u00f3n de caracter\u00edsticas peligrosas tambi\u00e9n estar\u00e1 disponible.<\/p>\n

\"Kaspersky

Kaspersky OpenTIP: Resumen del an\u00e1lisis din\u00e1mico.<\/p><\/div>\n

\u00a0<\/p>\n

Para aquellos que necesitan a\u00fan m\u00e1s, la versi\u00f3n de pago<\/a> del Threat Intelligence Portal<\/a> es m\u00e1s variada; en parte porque el acceso a los informes detallados sobre ciberamenazas detectadas provenientes de nuestros\u00a0 mejores analistas.<\/p>\n

C\u00f3mo suscribirte<\/h2>\n

Ya basta de descripciones abstractas: \u00bfpor qu\u00e9 no mejor dejas de leer y lo pruebas por ti mismo? Simplemente arrastra un archivo sospechoso en OpenTIP.<\/p>\n

Para aquellos que todav\u00eda no se han suscrito a nuestros servicios de inteligencia de seguridad, s\u00e9 que encontrar\u00e1s indispensable el porta (s\u00ed, me acuerdo de VirusTotal, pero ya habl\u00e9 de eso la vez pasada<\/a>). Pero sobre todo, OpenTIP le ser\u00e1 indispensable a aquellos que se adaptan a sus procesos diarios de an\u00e1lisis de toda suerte de ciberpeligros.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Hemos actualizado nuestro Open Threat Intelligence Portal, una herramienta para expertos y analistas de seguridad.<\/p>\n","protected":false},"author":13,"featured_media":20442,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2795,3539,3540],"tags":[4531,1411,3724],"class_list":{"0":"post-20441","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-enterprise","9":"category-smb","10":"tag-analisis-de-amenazas","11":"tag-expertos","12":"tag-inteligencia-de-seguridad"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/open-tip-updated\/20441\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/open-tip-updated\/22067\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/open-tip-updated\/17546\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/open-tip-updated\/23593\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/open-tip-updated\/21747\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/open-tip-updated\/24191\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/open-tip-updated\/23224\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/open-tip-updated\/29383\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/open-tip-updated\/8998\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/open-tip-updated\/37512\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/open-tip-updated\/15903\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/open-tip-updated\/16334\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/open-tip-updated\/14129\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/open-tip-updated\/25639\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/open-tip-updated\/29510\/"},{"hreflang":"nl","url":"https:\/\/www.kaspersky.nl\/blog\/open-tip-updated\/26322\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/open-tip-updated\/23056\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/open-tip-updated\/28375\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/open-tip-updated\/28197\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/inteligencia-de-seguridad\/","name":"inteligencia de seguridad"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20441","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=20441"}],"version-history":[{"count":3,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20441\/revisions"}],"predecessor-version":[{"id":20453,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/20441\/revisions\/20453"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/20442"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=20441"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=20441"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=20441"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}