Kaspersky Endpoint Security for Windows 支援 Kaspersky Unified Monitoring and Analysis Platform 解決方案。Kaspersky Unified Monitoring and Analysis Platform (KUMA) 是適用於組織 IT 基礎架構的安全資訊和事件管理 (SIEM) 解決方案。KUMA 可讓您在安全威脅造成損害之前進行偵測、分析和緩解。 |
Kaspersky Endpoint Security 應用程式安裝在公司 IT 基礎結構上的單個電腦上,持續監控處理程序、開啟的網路連線和被修改的檔案。有關電腦上的事件的資訊(遙測資料)被傳送到 Kaspersky Unified Monitoring and Analysis Platform (KUMA) 伺服器。在其主控台中,KUMA 將事件顯示為沒有標記的列表,類似於 Windows 事件日誌。
Kaspersky Endpoint Security 不提供 KUMA 代理的所有功能。應用程式僅將事件傳送到 KUMA,不帶標記。要存取所有 KUMA 功能,您必須購買產品許可並按照KUMA 管理員指南部署解決方案。