{"id":17291,"date":"2018-07-19T13:33:38","date_gmt":"2018-07-19T11:33:38","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=17291"},"modified":"2021-05-03T15:12:46","modified_gmt":"2021-05-03T13:12:46","slug":"online-file-reputation","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/online-file-reputation\/17291\/","title":{"rendered":"D\u00fcrfen wir vorstellen? Kaspersky Online File Reputation!"},"content":{"rendered":"<p>Wenn Sie ein System zur Software-Kategorisierung oder sichere Gateways erstellen oder an einem Incident-Response-Team arbeiten, wissen Sie sehr wahrscheinlich, dass die Informationen, die in einer Datei selbst gefunden werden k\u00f6nnen, nicht immer ausreichend sind. In einigen F\u00e4llen kann es beispielsweise sehr n\u00fctzlich sein, die \u00f6ffentliche Download-URL, Informationen \u00fcber das entsprechende Produkt und dessen Anbieter, Daten zu digitalen Signaturen und Zertifikaten oder statistische Informationen zu kennen.<a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/92\/2018\/07\/10092015\/online-file-reputation.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-23014\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/92\/2018\/07\/10092015\/online-file-reputation.jpg\" alt=\"\" width=\"1460\" height=\"958\"><\/a><\/p>\n<p>Aber wie und wo kommen Sie an diese Informationen, um Ihre sicherheitsrelevante L\u00f6sung oder Ihren Dienst zu verbessern? Allowlisting-Dienste enthalten ausschlie\u00dflich Informationen \u00fcber legitime Software; Stream-basierte Threat-Feeds hingegen k\u00f6nnen zwar dabei behilflich sein, eine Bedrohung ausfindig zu machen, dennoch fehlen ihnen die f\u00fcr die Forensik erforderlichen Details. Aus diesem Grund haben wir uns dazu entschlossen, einen neuen Service ins Leben zu rufen, der Nutzern unser Wissen \u00fcber eine beliebige Datei (ganz egal, ob gut- oder b\u00f6sartig) zur Verf\u00fcgung stellt.<\/p>\n<p>Unsere neue L\u00f6sung, Kaspersky Online File Reputation, kann Sie mit einem ausf\u00fchrlichen Dossier zu allen Dateien versorgen, mit denen unsere Kaspersky Lab-Systeme jemals in Ber\u00fchrung gekommen sind. Wir haben einige der Hauptvorteile unserer neuen Serviceleistung f\u00fcr Sie zusammengefasst:<\/p>\n<ul>\n<li>Kaspersky Online File Reputation umfasst derzeit Daten von mehr als 5 Milliarden Dateien (ungef\u00e4hr die H\u00e4lfte dieser Dateien sind komplett harmlos, mehr als 1 Milliarde definitiv b\u00f6sartig und der Rest befindet sich in einer Grauzone);<\/li>\n<li>Unser Service kann ohne die Installation zus\u00e4tzlicher Software verwendet werden (was im Hinblick auf m\u00f6gliche geopolitische Komplikationen in einigen L\u00e4ndern besonders vorteilhaft ist): Sie m\u00fcssen lediglich die Metadaten einer beliebigen Datei (Hash) an unsere Server senden und erhalten daraufhin ihr Profil \u2013 oder regelm\u00e4\u00dfige Updates;<\/li>\n<li>Sie k\u00f6nnen den Detaillierungsgrad ganz auf Ihre Bed\u00fcrfnisse abstimmen. Wenn Sie beispielsweise den Modus \u201estandardm\u00e4\u00dfig erlauben\u201c bzw. \u201estandardm\u00e4\u00dfig verweigern\u201c implementieren, k\u00f6nnen Sie auch weiterhin lediglich unser Urteil zu spezifischen Dateien erhalten. Wenn Sie f\u00fcr die Kategorisierung zust\u00e4ndig sind, k\u00f6nnen wir dar\u00fcber hinaus Daten \u00fcber die von unseren Systemen automatisch kategorisierte Datei zur Verf\u00fcgung stellen. Wenn Sie Cyberbedrohungen in einem Security Operations Center analysieren, ben\u00f6tigen Sie m\u00f6glicherweise vollst\u00e4ndige Dateidossiers. In diesem Fall k\u00f6nnen wir mit mehr als 50 Dateieigenschaften behilflich sein; unter anderem, wann die Datei zum ersten Mal aufgetreten ist, wie oft sie in Ihrem Land auftaucht, welche Container verwendet wurden, uvm.<\/li>\n<\/ul>\n<p>Wenn Sie dar\u00fcber hinaus beispielsweise auf eine noch unbekannte, aber digital signierte Datei sto\u00dfen, k\u00f6nnen wir Informationen basierend auf dem digitalen Fingerabdruck des Zertifikats, das mit dem Hash der Datei gesendet werden kann, zur Verf\u00fcgung stellen. Kaspersky Online File Reputation stellt dann fest, zu wem das Zertifikat geh\u00f6rt, ob es gestohlen wurde oder abgelaufen ist, und gibt darauf basierend ein Urteil dar\u00fcber ab, ob die Datei vertrauensw\u00fcrdig ist oder nicht. Das mag auf den ersten Blick vielleicht ein wenig seltsam klingen, aber bedenken Sie, dass einige Unternehmen individuell signierte Installer an ihre Kunden herausgeben. Nicht nur Google und Dropbox funktionieren auf diese Weise, sondern auch Microsoft Windows generiert individuelle Dateien f\u00fcr jeden PC.<\/p>\n<p>Die durchschnittliche Datendurchsatzleistung von Kaspersky Online File Reputation betr\u00e4gt 200.000 Anfragen pro Stunde, kann aber auch an die Bed\u00fcrfnisse des Kunden angepasst werden. Wenn Sie mehr \u00fcber unseren Service erfahren oder direkt loslegen m\u00f6chten, werfen Sie einen Blick auf <a href=\"https:\/\/www.kaspersky.de\/advert\/file-reputation?redef=1&amp;THRU&amp;reseller=de_kofr_acq_ona_smm__onl_b2b_kasperskydaily_lnk_______\" target=\"_blank\" rel=\"noopener\">diese Homepage<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wir haben einen neuen Service ins Leben gerufen, der Ihnen ein detailliertes Dossier \u00fcber alle Dateien, mit denen unsere Systeme jemals in Ber\u00fchrung gekommen sind, zur Verf\u00fcgung stellt.<\/p>\n","protected":false},"author":700,"featured_media":17292,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1848,3108],"tags":[3039,3041,1544,2949,3040,764],"class_list":{"0":"post-17291","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-business","8":"category-smb","9":"tag-datenstrome","10":"tag-file-reputation","11":"tag-technologien","12":"tag-technologiepartner","13":"tag-technopartner","14":"tag-zertifikate"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/online-file-reputation\/17291\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/online-file-reputation\/13694\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/online-file-reputation\/11464\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/online-file-reputation\/15759\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/online-file-reputation\/14023\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/online-file-reputation\/13174\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/online-file-reputation\/16529\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/online-file-reputation\/15997\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/online-file-reputation\/21073\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/online-file-reputation\/5128\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/online-file-reputation\/23013\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/online-file-reputation\/10610\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/online-file-reputation\/9489\/"},{"hreflang":"zh","url":"https:\/\/www.kaspersky.com.cn\/blog\/online-file-reputation\/9857\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/online-file-reputation\/20809\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/online-file-reputation\/17115\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/online-file-reputation\/20622\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/online-file-reputation\/20618\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/technologiepartner\/","name":"Technologiepartner"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/17291","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/700"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=17291"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/17291\/revisions"}],"predecessor-version":[{"id":26690,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/17291\/revisions\/26690"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/17292"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=17291"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=17291"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=17291"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}