卡巴斯基 威脅情報服務 Kaspersky Threat Data Feeds

裡面整理了涵蓋個人電腦、手機與平板電腦等平臺的惡意程式活動特徵，及不良信譽的IP位址。基於此安全資料串流提供機制，客戶將威脅情報的管理，提升到新的層次，並適當調整現行偵測安全威脅的演算法，重新定義SOC處理事件的優先順序，加快突發事件的應變速度。- 此為一年授權

卡巴斯基 威脅情報服務 Kaspersky Threat Data Feeds
● 支援的SIEM:
1. HP ArcSight
2. IBM QRadar
3. Splunk
4. LogRhythm
5. RSA NetWitness

● 威脅數據訂閱
● APT情報報告
● 財務威脅情報報告

硬體需求 :
客戶自有SIEM (Security Information Event Management) 系統框架。