Endpoint Detection and Response

从 11.7.0 开始,Kaspersky Endpoint Security for Windows 包含 Kaspersky Endpoint Detection and Response Optimum 解决方案(也叫“EDR Optimum”)的内置代理。从 11.8.0 开始,Kaspersky Endpoint Security for Windows 包含 Kaspersky Endpoint Detection and Response Expert 解决方案(也叫“EDR Expert”)的内置代理。Kaspersky Endpoint Detection and Response 是一种保护企业 IT 基础架构免受高级网络威胁的一系列解决方案。该解决方案的功能将自动检测威胁与应对这些威胁的能力结合起来,以抵御高级攻击,包括新的漏洞利用、勒索软件、无文件攻击以及使用合法系统工具的方法。EDR Expert 比 EDR Optimum 提供更多的威胁监控和响应功能。有关解决方案的更多信息,请参阅 Kaspersky Endpoint Detection and Response Optimum 帮助Kaspersky Endpoint Detection and Response Expert 帮助

威胁情报工具

Kaspersky Endpoint Detection and Response 使用以下威胁情报工具:

解决方案的工作原理

Kaspersky Endpoint Detection and Response 查看和分析威胁发展,并向安全人员管理员提供及时响应所需的潜在攻击信息。Kaspersky Endpoint Detection and Response 在单独的窗口显示警报详情。警报是企业 IT 基础设施中发生的事件,应用程序将其识别为异常或可疑,并可能对企业 IT 基础设施构成安全威胁。警报详情是一种工具,用于查看所收集的有关检测到的威胁的全部信息。警报详情包括,例如,出现在计算机的文件历史。有关管理警报详情的更多信息,请参阅 Kaspersky Endpoint Detection and Response Optimum 帮助Kaspersky Endpoint Detection and Response Expert 帮助

对以前版本的 Kaspersky Endpoint Security 的支持

如果您正在使用 Kaspersky Endpoint Security 11.2.0–11.6.0 与 Kaspersky Endpoint Detection and Response Optimum 进行互操作,则应用程序包含 Kaspersky Endpoint Agent。您可以将 Kaspersky Endpoint Agent 与 Kaspersky Endpoint Security 一起安装。在 Kaspersky Endpoint Security 11.9.0 中,Kaspersky Endpoint Agent 分发包不再是 Kaspersky Endpoint Security 分发包的一部分。

Kaspersky Endpoint Detection and Response Expert 解决方案不支持与 Kaspersky Endpoint Agent 协同工作。Kaspersky Endpoint Detection and Response Expert 解决方案使用带有内置代理(版本 11.8.0 或更新版本)的 Kaspersky Endpoint Security。

本部分内容

内置代理与 EDR Optimum / EDR Expert 的集成

妥协的指标扫描(标准任务)

移动文件到隔离区

获取文件

删除文件

进程启动

终止进程

执行防护

计算机网络隔离

Cloud Sandbox

EDR Optimum 的 KEA 到 KES 迁移指南

页面顶部