Kaspersky Endpoint Detection and Response
Обеспечьте безопасность бизнеса с помощью эффективной защиты рабочих мест
Рабочие места остаются основной мишенью злоумышленников при проведении комплексных кибератак. Чтобы защитить их и не дать злоумышленникам использовать конечные устройства для проникновения в инфраструктуру, необходимо усилить существующую систему безопасности. Полный цикл защиты рабочих мест, от автоматического блокирования угроз до быстрого реагирования на сложные инциденты, предполагает использование превентивных технологий наряду с расширенными возможностями защиты. Kaspersky Endpoint Detection and Response (EDR) обеспечивает полный обзор всех рабочих мест в корпоративной сети и их эффективную защиту. Продукт позволяет автоматизировать повседневные задачи по обнаружению, приоритизации, расследованию и нейтрализации сложных и APT-угроз.
Мощная комплексная защита рабочих мест на базе единого агента
Единый агент позволяет организациям использовать решения Kaspersky EDR и Kaspersky Security для бизнеса одновременно, без дополнительных затрат на обслуживание и поддержку агентов при минимальном воздействии на производительность рабочих мест. В рамках одного агента компании получают передовой контроль рабочих мест, автоматическое предотвращение рядовых угроз, а также эффективное обнаружение, приоритизацию, детальное расследование сложных угроз и централизованное реагирование на комплексные инциденты.
Эффективное управление инцидентами и соблюдение нормативных требований
Kaspersky EDR ускоряет сбор первичных улик, предоставляет подробную телеметрию и автоматизирует процессы EDR, сокращая общее время реагирования с нескольких часов до считаных минут. Продукт позволяет обнаруживать продвинутые угрозы на всех рабочих местах. Он формирует полную картину инцидента для расследования и соблюдения нормативных требований. Также Kaspersky EDR предоставляет исторические данные, в том числе при недоступности скомпрометированных рабочих мест или в случаях, когда данные были зашифрованы в ходе атаки.
Качество обнаружений подтверждено оценкой MITRE ATT&CK
Мы осознаем важность анализа тактик и техник злоумышленников при расследовании сложных инцидентов. Мы также понимаем, какую значимую роль играет база MITRE ATT&CK на современном рынке кибербезопасности. Kaspersky EDR участвовал в тестировании MITRE APT29 (раунд 2) и продемонстрировал высокую эффективность обнаружения ключевых техник, применяемых на основных этапах современных целевых атак. В том числе, результаты обнаружения нашего продукта сопоставляются с данными из базы знаний MITRE ATT&CK для углубленного анализа поведения злоумышленников.
Передовое обнаружение угроз и зрелый процесс расследования
Kaspersky EDR обеспечивает непрерывный мониторинг и визуализацию каждой стадии расследования, предоставляет эффективное обнаружение угроз и мощный инструмент анализа первопричин. Процесс расследования подкрепляется ретроспективным анализом, а обнаружения сопоставляются с базой знаний MITRE ATT&CK. Это позволяет эффективно идентифицировать тактики и техники злоумышленников. Кроме того, продукт обеспечивает проактивный поиск угроз и доступ к порталу Kaspersky Threat Intelligence. С помощью этих инструментов ваши эксперты смогут воссоздать всю последовательность действий злоумышленников, обнаружить самые изощренные атаки и быстро принять эффективные контрмеры.
Точное и быстрое реагирование на сложные инциденты
Качество и скорость реагирования на инциденты – ключевые показатели эффективности современных ИБ-отделов. Централизованное управление инцидентами в рамках всей инфраструктуры рабочих мест и поддержка широкого спектра действий по реагированию из единой веб-консоли позволяют компаниям обеспечить непрерывность рабочих процессов. Быстрое и точное сдерживание угроз и устранение инцидентов в распределенных инфраструктурах предоставляется благодаря централизации автоматизированных процессов, которые оптимизируют работу ИБ-отдела. При этом не нужны дополнительные ресурсы, исключаются простои, а производительность не снижается.
Расширенные возможности обнаружения и реагирования
Kaspersky EDR может входить в состав платформы Kaspersky Anti Targeted Attack, благодаря чему возможности EDR совмещаются с функциями обнаружения продвинутых угроз на уровне сети. Платформа Kaspersky Anti Targeted Attack с Kaspersky EDR представляет собой комплексное решение для защиты от сложных угроз и APT-атак. ИБ-специалисты получают все необходимые инструменты для многостороннего выявления угроз одновременно на уровне рабочих мест и на сетевом уровне. Решение позволяет эффективно расследовать сложные инциденты, проактивно искать угрозы и быстро и централизованно реагировать на них. И все это – в единой платформе.
Актуальные проблемы
Необходимость ручного разбора и анализа большого числа инцидентов
Эксплуатация средств ИБ, которые не взаимодействуют друг с другом и управляются из разных консолей
Принятие решений без использования средств для наглядного централизованного представления информации
Выполнение сложных задач в условиях нехватки квалифицированных кадров и экспертизы
Недостаточная автоматизация процессов противодействия сложным угрозам и отсутствие возможности централизованного хранения данных
Несоответствие требованиям внешних регулирующих органов и действующего отраслевого законодательства
