Kaspersky EDR для бизнеса - Оптимальный + Бонусная карта

Не просто базовые возможности

Решение предоставляет полные и наглядные данные о событиях безопасности, простые инструменты для расследования и возможности автоматического реагирования. С их помощью вы сможете не только обнаружить угрозу, но и определить ее истинные происхождение и масштаб, а также оперативно среагировать на неё, минимизировав бизнес-потери.

Настоящая глубинная защита

Решение сочетает простой в использовании набор автоматизированных инструментов для обнаружения и реагирования с надежной защитой рабочих мест и улучшенными технологиями обнаружения Kaspersky Endpoint Security для бизнеса.

Повышение эффективности

Благодаря простому централизованному управлению и высокому уровню автоматизации вы сможете сэкономить время, оптимизировать распределение кадров и сократить расходы на IT-ресурсы. Управление ведется из единой консоли, размещенной локально или в облаке.

Примеры использования EDR

Получите ответы на важные вопросы

• Каков контекст оповещения об инциденте?
• Что уже было сделано в связи с этим оповещением?
• Активна ли обнаруженная угроза до сих пор?
• Атакованы ли другие хосты?
• По какому пути развивалась атака?
• Какова истинная первопричина угрозы?

Точно определите масштаб угрозы

Как только вы узнали о риске глобальной угрозы (например, если регулирующий орган требует выполнить проверку на наличие определенного индикатора компрометации), вы можете:

• Импортировать индикаторы компрометации из доверенных источников и запускать периодические проверки на наличие признаков атаки
• Тщательно расследовать инцидент, сгенерировать индикаторы компрометации на основе обнаруженных угроз и запустить сканирование во всей сети, чтобы выяснить, не затронуты ли другие хосты 

Мгновенно реагируйте на активные угрозы

• Автоматически помещайте на карантин файлы, ассоциированные со сложными угрозами, на всех рабочих местах
• Автоматически изолируйте зараженные хосты сразу по факту обнаружения индикатора компрометации, ассоциированного с быстро распространяющейся угрозой
• Предотвратите запуск вредоносного файла и его распространение по сети во время проведения расследования

Основные преимущества

Точное определение масштаба угрозы

Просматривайте оповещения о событиях на рабочих местах и анализируйте их, чтобы истинный масштаб распространения угрозы. Это поможет полностью ликвидировать последствия  инцидентов, не оставляя на компьютерах никаких следов прошедшей атаки. 

Экономия времени и ресурсов

Комфортное управление из единой консоли доступно как локально, так и в облаке, и сочетается с простыми сценариями EDR и инструментами контроля, такими как визуализация дерева событий, поиск индикаторов компрометации и возможности реагирования. Чтобы освоить решение, вам не потребуется много времени и не понадобятся глубокие экспертные знания в области кибербезопасности.

Укрепите вашу защиту

Вы можете использовать Kasperky EDR Optimum совместно с Kaspersky Sandbox и получить комплексное интегрированное решение класса Endpoint Security, обеспечивающее простую, эффективную и автоматизированную многоуровневую защиту от обычных, сложных и маскирующихся угроз.

Анализируйте данные оповещений

Kaspersky EDR Optimum предоставляет больше информации об инцидентах и помогает установить связи между отдельными событиями благодаря визуализации пути распространения атаки. Благодаря проверке на импортированные или сгенерированные индикаторы компрометации вы можете следить за состоянием всех хостов в сети.

Оперативно принимайте ответные меры

Вы можете настроить автоматическое реагирование на угрозы, обнаруженные на рабочих местах, на базе проверок на индикаторы компрометации или моментально реагировать на инцидентысразу при их обнаружении, выбирая ответные меры в один клик. Возможности реагирования включают изоляцию хоста, помещение файла на карантин, запуск проверки хоста и предотвращение выполнения файла.