Endpoint Detection and Response

Kaspersky Endpoint Security 11.7.0 具有 Kaspersky Endpoint Detection and Response Optimum 解决方案(也叫 “EDR Optimum”)的内置代理。Kaspersky Endpoint Security 11.8.0 具有 Kaspersky Endpoint Detection and Response Expert 解决方案(也叫 “EDR Expert”)的内置代理。Kaspersky Endpoint Detection and Response 是一种保护企业 IT 基础架构免受高级网络威胁的一系列解决方案。该解决方案的功能将自动检测威胁与应对这些威胁的能力结合起来,以抵御高级攻击,包括新的漏洞利用、勒索软件、无文件攻击以及使用合法系统工具的方法。EDR Expert 比 EDR Optimum 提供更多的威胁监控和响应功能。有关解决方案的更多信息,请参阅 Kaspersky Endpoint Detection and Response Optimum 帮助Kaspersky Endpoint Detection and Response Expert 帮助

Kaspersky Endpoint Detection and Response 查看和分析威胁发展,并向安全人员管理员提供及时响应所需的潜在攻击信息。Kaspersky Endpoint Detection and Response 在单独的窗口显示警报详情。警报详情是一种工具,用于查看所收集的有关检测到的威胁的全部信息。警报详情包括,例如,出现在计算机的文件历史。有关管理警报详情的更多信息,请参阅 Kaspersky Endpoint Detection and Response Optimum 帮助Kaspersky Endpoint Detection and Response Expert 帮助

Kaspersky Endpoint Detection and Response 使用以下威胁情报工具:

在该“帮助”区域中

与 Kaspersky Endpoint Detection and Response 的整合

从 Kaspersky Endpoint Agent 迁移

妥协的指标扫描(标准任务)

移动文件到隔离区

获取文件

删除文件

进程启动

终止进程

执行防护

计算机网络隔离

Cloud Sandbox

附录 1.执行防护支持的文件扩展名

附录 2.支持的脚本解释器

附录 3.注册表中的 IOC 扫描范围 (RegistryItem)

附录 4.IOC 文件需求

页面顶部