O que há de novo

Os seguintes novos recursos e melhorias foram adicionados ao Kaspersky Endpoint Detection and Response Optimum 4.0:

• Expandimos a funcionalidade do Kaspersky Endpoint Security for Mac 12.2:
  • A usabilidade das ações de resposta para os detalhes de alertas foi aprimorada.
  • Adicionamos resumos de alertas.
  • Agora é possível editar arquivos IOC diretamente no Web Console ao criar ou editar as configurações da tarefa de Verificação IOC.
  • É possível mover os objetos detectados para a Quarentena a partir dos detalhes de alertas.
  • Agora é possível colocar um arquivo em quarentena ou excluí-lo, impedir a execução de um arquivo ou encerrar o processo como resultado de ações de resposta de alerta, mesmo se o arquivo for um SCO (objeto crítico do sistema).
  • Adicionamos avisos para as ações restritas para a tarefa de Isolamento de Rede.
• Expandimos a funcionalidade do Kaspersky Security Center Linux 15.4 ao usar a funcionalidade adicional do Kaspersky Next XDR Optimum. Agora, é possível fazer o seguinte:
  • Agrupe alertas por atributos.
  • Configure as integrações para responder a ameaças:
    • A Integração com o Active Directory permite executar as ações de resposta para usuários do Active Directory relacionadas ao alerta usando detalhes de alertas: redefinir senha do usuário, bloquear conta de usuário, adicionar ou remover um usuário de um grupo de segurança.
    • A integração com a Kaspersky Automated Security Awareness Platform permite atribuir cursos de segurança da informação da Kaspersky aos usuários associados a alertas.
    • A Integração com a plataforma do Portal do Kaspersky Threat Intelligence permite pesquisar informações adicionais sobre objetos usando os detalhes de alertas e enviar um arquivo de Quarentena para análise de ameaças.

Topo da página