扩展威胁检测和响应

Extended Detection and Response (XDR) 由 Kaspersky Industrial CyberSecurity for Networks 功能的以下部分提供：

• 监控事件时显示 EDR 事故信息，以确定检测处理的状态并分析威胁演变。信息以活动图和表格形式显示。
• 事件丰富，包括事件注册条件发生时正在运行的应用程序的信息、启动应用程序的用户的信息以及其他信息。
• 管理安装了 Endpoint Agent 的设备上的响应操作。根据操作触发条件，您可以打开设备网络隔离、阻止可执行文件和脚本运行或隔离文件。
• 使用交换机连接器自动阻止未经授权的设备访问网络。

页首