Neuerungen

Die folgenden neuen Funktionen und Verbesserungen wurden Kaspersky Endpoint Detection and Response Optimum 4.0 hinzugefügt:

• Die Funktionalität von Kaspersky Endpoint Security for Mac 12.2 wurde erweitert:
  • Die Benutzerfreundlichkeit von ausführbaren Reaktionen für Alarm-Details wurde verbessert.
  • Wir haben Zusammenfassungen für Alarme hinzugefügt.
  • Jetzt können Sie IOC-Dateien direkt in der Web Console bearbeiten, während Sie die Einstellungen einer IOC-Untersuchungsaufgabe erstellen oder bearbeiten.
  • Jetzt können Sie erkannte Objekte von den Alarm-Details aus in die Quarantäne verschieben.
  • Jetzt können Sie eine Datei unter Quarantäne stellen oder löschen, die Ausführung einer Datei verhindern oder den Prozess aufgrund eines Alarms für ausführbare Reaktionen beenden, selbst wenn es sich bei der Datei um ein systemwichtiges Objekt (SCO, System Critical Object) handelt.
  • Wir haben Warnungen für eingeschränkte Aktionen für die Aufgabe "Netzwerkisolation" hinzugefügt.
• Erweiterte Möglichkeiten von Kaspersky Security Center Linux 15.4 bei Verwendung der zusätzlichen Funktionen von Kaspersky Next XDR Optimum. Sie können jetzt Folgendes tun:
  • Alarme nach Attributen gruppieren.
  • Integrationen zum Reagieren auf Bedrohungen konfigurieren:
    • Mit der Integration in Active Directory können Sie in den Alarm-Details die folgenden Reaktionsmaßnahmen auf Active Directory-Benutzer anwenden, die mit dem Alarm in Verbindung stehen: Kennwort zurücksetzen, Benutzerkonto sperren und den Benutzer einer Sicherheitsgruppe hinzufügen bzw. aus ihr entfernen.
    • Mit der Integration in die Kaspersky Automated Security Awareness Platform können Sie Benutzern, die mit Alarmen in Verbindung stehen, Kaspersky-Kurse über Informationssicherheit zuweisen.
    • Mit der Integration in das Kaspersky Threat Intelligence Portal können Sie über die Alarm-Details nach zusätzlichen Informationen zu Objekten suchen und eine Datei aus der Quarantäne zur Bedrohungsanalyse senden.

Nach oben