Novedades

Kaspersky Endpoint Detection and Response Optimum 4.0 ofrece las siguientes mejoras y funciones nuevas:

• Se amplió la funcionalidad de Kaspersky Endpoint Security for Mac 12.2:
  • Se mejoró la usabilidad de las acciones de respuesta para los detalles de la alerta.
  • Agregamos resúmenes de alertas.
  • Ahora puede editar archivos de IOC directamente en la Web Console al crear o editar la configuración de la tarea Análisis de IOC.
  • Ahora puede mover los objetos detectados a la Cuarentena desde los detalles de la alerta.
  • Ahora puede poner un archivo en cuarentena o eliminarlo, evitar la ejecución de un archivo o finalizar el proceso como resultado de acciones de respuesta de alerta, incluso si el archivo es un SCO (objeto crítico del sistema).
  • Agregamos advertencias para acciones restringidas para la tarea Aislamiento de la red.
• Se amplió la funcionalidad de Kaspersky Security Center Linux 15.4 al usar la funcionalidad adicional de Kaspersky Next XDR Optimum. Ahora puede hacer lo siguiente:
  • Agrupar alertas por atributos.
  • Configure las integraciones para responder a las amenazas:
    • La integración con Active Directory le permite realizar las acciones de respuesta para los usuarios de Active Directory relacionadas con la alerta a partir de los detalles de la alerta: restablecer la contraseña del usuario, bloquear la cuenta de usuario, agregar o eliminar un usuario de un grupo de seguridad.
    • La integración con Kaspersky Automated Security Awareness Platform le permite asignar cursos de seguridad de la información de Kaspersky a los usuarios asociados con las alertas.
    • La integración con la plataforma de Kaspersky Threat Intelligence Portal le permite buscar información adicional sobre objetos a partir de los detalles de la alerta y enviar un archivo de Cuarentena para el análisis de amenazas.

Principio de página