Kaspersky Anti Targeted Attack Platform может автоматически отправлять дополнительную информацию из алертов по запросу от Kaspersky SOC в рамках решения Kaspersky Managed Detection and Response.
При устаревшем способе интеграции с MDR возможность автоматической отправки дополнительной информации недоступна.
Kaspersky Anti Targeted Attack Platform передает дополнительные данные в MDR после получения согласия на отправку этих данных от пользователя с ролью Администратор или Старший сотрудник службы безопасности в Консоли MDR:
Скопированные файлы используются аналитиками MDR SOC для исследования алертов Kaspersky Anti Targeted Attack.
Подробнее см. в справке Kaspersky Managed Detection and Response.
В начало