Kaspersky Symphony EDR

Kaspersky EDR Expert — это мощное решение класса Endpoint Detection and Response (EDR), разработанное для экспертов в области информационной безопасности. Оно работает в синергии с базовой защитой конечных точек EPP (Endpoint Protection Platform), предоставляя возможности автоматического и проактивного поиска угроз, проведения расследований инцидентов и устранения сложных атак, нацеленных на инфраструктуру конечных устройств. Включая в себя решения для обнаружения и реагирования на сложные угрозы, продукт предназначен для обеспечения всесторонней кибербезопасности.

Продуктовый состав:

Kaspersky Endpoint Security для бизнеса — Расширенный

Включает расширенную защиту для рабочих станций, серверов и мобильных устройств с функциями шифрования данных, управления уязвимостями и централизованного управления.

Kaspersky Security для виртуальных и облачных сред

Защищает виртуальные среды, сервера и настольные компьютеры (Desktop, Server), поддерживая высокую производительность и минимальное использование ресурсов.

Kaspersky EDR Expert (без Sandbox)

Предоставляет продвинутые функции обнаружения сложных угроз на конечных точках и реагирования на них. EDR Expert позволяет эффективно выявлять скрытые атаки, проводить анализ инцидентов и реагировать на них с использованием встроенных инструментов безопасности.

Kaspersky Symphony — комплексная система защиты:

Линейка Kaspersky Symphony предоставляет организациям гибкий подход к построению надежной и адаптивной системы кибербезопасности. Все решения взаимосвязаны и дополняют друг друга, обеспечивая всестороннюю защиту от массовых и целевых киберугроз.

Четыре уровня защиты в рамках Kaspersky Symphony:

Базовая защита (Symphony Security)

Этот уровень обеспечивает фундаментальную защиту рабочих станций, виртуальных и мобильных устройств. Включает превентивные средства защиты, инструменты контроля, управление уязвимостями и централизованную установку исправлений.

Продвинутая защита (Symphony EDR и Symphony MDR)

• Symphony EDR (Endpoint Detection and Response): предназначен для компаний с собственной экспертизой в области ИБ, предоставляя расширенные возможности мониторинга, анализа и реагирования на киберугрозы.
• Symphony MDR (Managed Detection and Response): предлагает услуги внешних экспертов по кибербезопасности от "Лаборатории Касперского", которые берут на себя мониторинг и реагирование на угрозы в корпоративной сети.

Всесторонняя защита (Symphony XDR)

Для компаний, подверженных высоким киберрискам, уровень Symphony XDR предоставляет расширенное обнаружение и реагирование на угрозы (XDR), что особенно эффективно против целевых атак, включая APT (Advanced Persistent Threats). Эта концепция позволяет интегрировать все элементы защиты в единую экосистему.

Основные преимущества Kaspersky EDR Expert:

• Обнаружение сложных угроз и инцидентов: Продукт анализирует подозрительную активность и выявляет сложные угрозы, такие как целевые атаки и скрытые вирусы.
• Удаленная изоляция и реагирование: Администраторы могут удаленно изолировать устройства, завершать процессы, помещать файлы в карантин или запрещать их выполнение.
• Создание индикаторов компрометации (IoC): Продукт позволяет создавать собственные индикаторы компрометации или использовать сторонние библиотеки, такие как securelist.com.
• Гибкое управление безопасностью: Встроенная централизованная консоль управления обеспечивает полный контроль над безопасностью всех конечных точек, мобильных устройств и серверов.

Kaspersky EDR Expert — это решение для компаний, которые стремятся к глубокому контролю над киберугрозами и нуждаются в продвинутом уровне защиты от сложных атак.