Kaspersky Endpoint Detection and Response

Kaspersky Endpoint Detection and Response (Kaspersky EDR) – EDR-инструмент, разработанный для экспертов в области ИБ, SOC и команд реагирования на инциденты, для продвинутого обнаружения, эффективного расследования, проактивного поиска угроз и устранения многоуровневых атак, направленных на инфраструктуру конечных устройств.

Основная мишень злоумышленников при проведении комплексных кибератак – рабочие места. Чтобы не дать злоумышленникам использовать конечные устройства для проникновения в инфраструктуру и защитить рабочие места, необходимо усилить существующую систему безопасности.

Kaspersky EDR предоставляет специалистам ИБ полную картину событий в инфраструктуре рабочих мест и серверов и обеспечивает ее эффективную защиту от сложных угроз и APT-атак.

Преимущества:

• Устранение брешей в системе безопасности и быстрое обнаружение атак
• Автоматизация рутинных задач по обнаружению угроз и принятию ответных мер
• Освобождение ресурсов ИТ и ИБ для решения более важных задач
• Ускорение выявления угроз и принятия ответных мер
• Повышение эффективности анализа угроз и реагирования на инциденты
• Обеспечение соответствия требованиям регулирующих органов

Ключевые возможности:

Мощная комплексная защита рабочих мест на базе единого агента

• Единый агент позволяет организациям использовать решения Kaspersky EDR и Kaspersky Security для бизнеса одновременно, без дополнительных затрат на обслуживание и поддержку агентов при минимальном воздействии на производительность рабочих мест. В рамках одного агента компании получают передовой контроль рабочих мест, автоматическое предотвращение массовых угроз, а также эффективное обнаружение, приоритизацию, детальное расследование сложных угроз и централизованное реагирование на комплексные инциденты. Kaspersky EDR также поддерживает совместную работу с решениями по защите рабочих мест сторонних поставщиков.

Передовое обнаружение сложных атак и зрелый процесс расследования

• Kaspersky EDR обеспечивает непрерывный мониторинг и визуализацию каждой стадии расследования, предоставляет эффективное обнаружение угроз на базе индикаторов компрометации (IoC), Yara-правил и уникальных индикаторов атак (IoA), а также мощный инструмент анализа первопричин. Процесс расследования подкрепляется ретроспективным анализом, а обнаружения сопоставляются с базой знаний MITRE ATT&CK. Это позволяет эффективно идентифицировать тактики и техники злоумышленников. Кроме того, продукт обеспечивает проактивный поиск угроз и доступ к порталу Kaspersky Threat Intelligence. С помощью этих инструментов ваши эксперты смогут воссоздать всю последовательность киберпреступных действий, обнаружить самые изощренные атаки и быстро принять эффективные контрмеры.

Точное и быстрое реагирование на киберинциденты

• Качество и скорость реагирования на инциденты – ключевые показатели эффективности современных ИБ-отделов. Централизованное управление инцидентами в рамках всей инфраструктуры рабочих мест и поддержка широкого спектра действий по реагированию из единой веб-консоли позволяют компаниям обеспечить непрерывность рабочих процессов. Быстрое и точное сдерживание угроз и устранение инцидентов в распределенных инфраструктурах предоставляется благодаря централизации автоматизированных процессов, которые оптимизируют работу ИБ-отдела. При этом не нужны дополнительные ресурсы, исключаются простои, а производительность не снижается.