Kaspersky Endpoint Detection and Respose Optimum (KEDR Optimum)

Точное определение масштаба угрозы

Просматривайте оповещения о событиях на рабочих местах и анализируйте их, чтобы определить истинный масштаб распространения угрозы. Это поможет полностью ликвидировать последствия инцидентов, не оставляя на компьютерах никаких следов прошедшей атаки.

Экономия времени и ресурсов

Комфортное управление из единой консоли доступно как локально, так и в облаке, и сочетается с простыми сценариями EDR и инструментами контроля, такими как визуализация дерева событий, поиск индикаторов компрометации и возможности реагирования. Чтобы освоить решение, вам не потребуется много времени.

 Укрепите вашу защиту

Вы можете использовать Kasperky EDR Optimum совместно с Kaspersky Sandbox и получить комплексное интегрированное решение класса Endpoint Security, обеспечивающее простую, эффективную и автоматизированную многоуровневую защиту от обычных, сложных и маскирующихся угроз.

Анализируйте данные оповещений

Kaspersky EDR Optimum предоставляет больше информации об инцидентах и помогает установить связи между отдельными событиями благодаря визуализации пути распространения атаки.

Благодаря проверке на импортированные или сгенерированные индикаторы компрометации вы можете следить за состоянием всех хостов в сети.

Оперативно принимайте ответные меры

Вы можете настроить автоматическое реагирование на угрозы, обнаруженные на рабочих местах, на базе проверок на индикаторы компрометации или моментально реагировать на инциденты сразу при их обнаружении, выбирая ответные меры в один клик.

Возможности реагирования включают изоляцию хоста, помещение файла на карантин, запуск проверки хоста и предотвращение выполнения файла.

Сложные угрозы приводят к простоям

Времена незатейливых вредоносных программ давно прошли. Киберугрозы стали гораздо изощреннее, они дольше остаются незамеченными, вызывая перебои в работе и нанося бизнесу крупный ущерб.

Атаки становятся дешевле и доступнее

Сложные угрозы стали значительно дешевле в реализации, злоумышленники используют их все чаще. Организации, полагавшие, что их эта проблема не затронет, теперь должны всерьез задуматься о защите.

Трудно найти ресурсы

Ситуацию усугубляет нехватка ресурсов, самые важные из которых – время и дефицит на рынке труда квалифицированных ИБ-специалистов.

Инструменты для расследования

Решение предоставляет полные и наглядные данные о событиях безопасности, простые инструменты для расследования и возможности автоматического реагирования. С их помощью вы сможете не только обнаружить угрозу, но и определить ее истинные происхождение и масштаб, а также оперативно среагировать на неё, минимизировав бизнес-потери.

Настоящая глубинная защита

Решение сочетает простой в использовании набор автоматизированных инструментов для обнаружения угроз и реагирования на них с надежной защитой рабочих мест и улучшенными технологиями обнаружения Kaspersky Security для бизнеса.

Повышение эффективности

Благодаря простому централизованному управлению и высокому уровню автоматизации вы сможете сэкономить время, оптимизировать загрузку администраторов и сократить расходы на IT-ресурсы. Управление ведется из единой консоли, размещенной локально или в облаке.

Получите ответы на важные вопросы

• Каков контекст оповещения об инциденте?
• Что уже было сделано в связи с этим оповещением?
• Активна ли обнаруженная угроза до сих пор?
• Атакованы ли другие хосты?
• По какому вектору развивалась атака?
• Какова истинная первопричина угрозы?

Точно определите масштаб угрозы

Как только вы узнали о риске глобальной угрозы (например, если регулирующий орган требует выполнить проверку на наличие определенного индикатора компрометации), вы можете:

• Импортировать индикаторы компрометации из доверенных источников и запускать периодические проверки на наличие признаков атаки
• Тщательно расследовать инцидент, сгенерировать индикаторы компрометации на основе обнаруженных угроз и запустить сканирование во всей сети, чтобы выяснить, не затронуты ли другие хосты

Мгновенно реагируйте на активные угрозы

• Автоматически помещайте на карантин файлы, ассоциированные со сложными угрозами, на всех рабочих местах
• Автоматически изолируйте зараженные хосты сразу по факту обнаружения индикатора компрометации, ассоциированного с быстро распространяющейся угрозой
• Предотвратите запуск вредоносного файла и его распространение по сети во время проведения расследования Kaspersky Endpoint Detection and Respose Optimum