Kaspersky Endpoint Detection and Response Optimum ist eine Lösung zum Schutz der IT-Infrastruktur eines Unternehmens vor Bedrohungen wie Exploits, Ransomware, dateilosen Angriffen (fileless attacks) und dem bösartigen Ausnutzen legitimer System-Tools zur Beschädigung von Geräten und Daten.
Kaspersky Endpoint Detection and Response Optimum überwacht und analysiert die Entwicklung einer Bedrohung und stellt zusätzlich dem Security Officer oder Administrator Informationen über einen potenziellen Angriff zur Verfügung, die für ein rechtzeitiges Ergreifen von Gegenmaßnahmen notwendig sind.
Die Integration von Kaspersky Endpoint Security mit Kaspersky Endpoint Detection and Response Optimum erfolgt durch Kaspersky Endpoint Security – Endpoint Detection and Response Optimum (im Weiteren auch "EDR Optimum").
Kaspersky Endpoint Security 12.1 für Linux ist mit Kaspersky Endpoint Detection and Response Optimum Version 3.0 kompatibel.
In Kaspersky Endpoint Security für Linux bis Version 12.1 ist EDR Optimum nicht enthalten.
Kaspersky Endpoint Detection and Response Optimum verwendet die folgenden Tools zur Bedrohungsanalyse (Threat Intelligence):
Im Rahmen der Interaktion mit Kaspersky Endpoint Detection and Response Optimum kann Kaspersky Endpoint Security die folgenden Funktionen ausführen:
Die Integration mit Kaspersky Endpoint Detection and Response Optimum besteht aus den folgenden Schritten:
Stellen Sie sicher, dass die folgenden Komponenten von Kaspersky Endpoint Security aktiviert sind und funktionieren:
Stellen Sie sicher, dass Kaspersky Security Network im Standard-Modus oder im erweiterten Modus aktiviert ist.
Für eine optimale Ausführung von Kaspersky Endpoint Detection and Response Optimum wird es empfohlen, Kaspersky Security Network im erweiterten Modus zu verwenden.
Stellen Sie sicher, dass eine der folgenden Bedingungen erfüllt ist:
Standardmäßig ist die Integration von Kaspersky Endpoint Security mit Kaspersky Endpoint Detection and Response Optimum deaktiviert. Sie können die Integration sowohl aktivieren und deaktivieren als auch deren Einstellungen konfigurieren:
Die Verwaltung von EDR Optimum über die Verwaltungskonsole von Kaspersky Security Center wird nicht unterstützt.
Sie können den Ausführungsstatus von EDR Optimum wie folgt überprüfen:
Die Komponente Endpoint Detection and Response Optimum wurde zur Liste der Komponenten von Kaspersky Endpoint Security hinzugefügt. Weitere Informationen zum Umgang mit Berichten finden Sie in der Hilfe zu Kaspersky Security Center.
Um alle Funktionen von Kaspersky Endpoint Detection and Response Optimum zu verwenden, müssen Sie die folgenden Einstellungen aktivieren:
Sie können diese Einstellung in den Richtlinieneigenschaften unter App-Einstellungen → Allgemeine Einstellungen → Speichereinstellungen aktivieren.
Durch das Aktivieren dieser Einstellung gewähren Sie die Übertragung von Informationen über Dateien, die auf dem Gerät von Kaspersky Endpoint Security in das Backup verschoben wurden, an Kaspersky Security Center.
Sie können diese Einstellung im Hauptfenster der Web Console im Abschnitt Einstellungen → Einstellungen der Benutzeroberfläche aktivieren.
Wenn Sie die Einstellungen aktivieren, wird die Alarm-Liste angezeigt.
In der Web Console bis Version 15.1 ist die Option EDR-Alarme anzeigen nicht verfügbar.