<p>Quali sono i principali vantaggi dei Kaspersky Threat Data Feeds - APT IOC?<br /> <strong>Nessuna console </strong><span>–</span> l'abbonamento ai dati viene gestito dal vostro SIEM esistente.<br /> <strong>Quattro feed </strong><span>– I</span>ndicatori APT basati su hash, IP, URL e YARA.<br /> <strong>Connettori SIEM </strong><span>– </span>Sono inclusi i connettori per ArcSight, QRadar e Splunk.<br /> <strong>Ricerca retrospettiva</strong> – Le regole YARA analizzano i file già presenti sul disco.<br /> <strong>Formati aperti</strong> – L’output JSON è convertibile in STIX, OpenIOC e CSV.<br /> <strong>Nota importante</strong> – Non sono inclusi agenti, console né funzioni di blocco.</p>