Kaspersky EDR для бизнеса - Оптимальный

Kaspersky Endpoint Detection and Response (EDR) для бизнеса — Оптимальный — это передовое решение для обеспечения многоуровневой защиты корпоративной сети, направленное на оперативное выявление и нейтрализацию киберугроз. Продукт включает в себя все функции Kaspersky Endpoint Security для бизнеса – Расширенный, дополняя их возможностями по автоматическому реагированию на угрозы и анализу инцидентов. Он предоставляет IT-специалистам полное представление о действиях зловреда и позволяет эффективно управлять безопасностью сети через единый веб-интерфейс.

Ключевые возможности:

Расширенные функции анализа и реагирования

Kaspersky EDR Оптимальный предоставляет возможность администраторам:

• Отправлять информацию об угрозах в Kaspersky Security Center (KSC), чтобы понять, что произошло на конечном устройстве до обнаружения угрозы.
• Удаленно изолировать устройство от сети и завершать подозрительные процессы.
• Удалять файлы или помещать их в карантин.
• Запрещать запуск исполняемых файлов, скриптов или документов.
• Создавать индикаторы компрометации (IoC) и использовать сторонние библиотеки для обнаружения угроз.
• Автоматически запускать задачи поиска и реагирования на IoC, что позволяет эффективно блокировать угрозы.

Многоуровневая защита

Kaspersky EDR использует передовые технологии для защиты от сложных целевых атак и маскирующихся угроз. Решение эффективно блокирует любое вредоносное ПО, обеспечивая откат действий, выполненных зловредом, до его блокировки. Это дает возможность быстро восстанавливать системы и предотвращать дальнейшее развитие атаки.

Защита от шифрования (Анти-криптор)

Уникальный механизм защиты от шифровальщиков позволяет блокировать процессы шифрования, которые распространяются через общие ресурсы в корпоративной сети. Программа постоянно мониторит состояние файлов на общих ресурсах, и при обнаружении попытки шифрования блокирует доступ к серверу с атакующего компьютера.

Интеграция с облачной сетью Kaspersky Security Network

Система автоматически собирает данные о новейших угрозах и методах их предотвращения, поступающих из реального времени от пользователей по всему миру. Это позволяет продукту защищать корпоративные сети от новейших угроз, включая атаки нулевого дня.

Контроль программ и действий пользователей

Модуль «Мониторинг системы» отслеживает активность запущенных программ на серверах и рабочих станциях, автоматически блокируя подозрительные действия. В случае обнаружения угрозы система откатывает изменения, произведенные вредоносным ПО, и защищает данные.

Надежное шифрование

Kaspersky EDR использует алгоритм AES-256 для шифрования конфиденциальной информации. Это обеспечивает безопасность данных даже в случае их кражи или переноса на другие устройства без кода авторизации. Шифрование совместимо с FIPS 140-2, а администратор может управлять шифрованием с помощью инструментов FileVault и BitLocker.

Централизованное управление

Kaspersky Security Center (KSC) — это единая консоль управления, которая обеспечивает централизованное управление всеми устройствами корпоративной сети, включая мобильные устройства, серверы и виртуальные машины. KSC упрощает администрирование, управление политиками безопасности и генерирует отчеты о продвинутой защите Endpoint Detection and Response.

Защита серверов и мобильных устройств

Решение обеспечивает защиту серверных платформ и мобильных устройств. В случае сбоя в работе серверов технологии безопасности автоматически перезапускаются, поддерживая работоспособность системы. Антифишинг и антиспам-фильтры защищают сотрудников от поддельных сайтов и нежелательных звонков или сообщений.

Kaspersky EDR для бизнеса — Оптимальный — это мощное решение для многоуровневой защиты, обеспечивающее контроль над угрозами в режиме реального времени и позволяющее IT-специалистам оперативно реагировать на кибератаки, сохраняя безопасность корпоративной сети.