Acerca de Endpoint Detection and Response

Kaspersky Endpoint Security Cloud supervisa y analiza el progreso de las amenazas, y le proporciona información sobre posibles ataques para facilitar una respuesta manual oportuna, o bien realiza la respuesta automática predefinida.

Esta función solo está disponible si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Pro.
Si ha activado Kaspersky Endpoint Security Cloud con una licencia de Kaspersky Endpoint Security Cloud Plus, tiene acceso a una funcionalidad limitada que se denomina Análisis de causas raíz.

Para utilizar esta función, necesita Kaspersky Endpoint Security 11.8 para Windows o posterior.

Endpoint Detection and Response detecta amenazas en los siguientes tipos de objetos:

Puede empezar a utilizar la función Endpoint Detection and Response al iniciar la Consola de administración de Kaspersky Endpoint Security Cloud por primera vez o después de que Kaspersky Endpoint Security Cloud se actualiza a una nueva versión. Si no comenzó a utilizar Endpoint Detection and Response durante la configuración inicial o adicional de Kaspersky Endpoint Security Cloud, puede hacerlo más tarde.

Para usar Endpoint Detection and Response en el modo automático, primero debe configurarlo.

El widget y la tabla Endpoint Detection and Response muestran las alertas que se producen en los dispositivos de sus usuarios. El widget muestra hasta 10 alertasy la tabla muestra hasta 1000 alertas. En la tabla que se muestra, puede exportar información sobre todas las alertas actuales a un archivo CSV.

Al analizar los detalles de la alerta, es posible que desee tomar medidas adicionales o ajustar la función Endpoint Detection and Response.

Si desea dejar de usar la función, puede desactivarla y volver a activarla más tarde.

Inicio de página