Kaspersky Security Center 云控制台可以将其他卡巴斯基解决方案的功能集成到控制台界面中。例如,您可以将检测和响应功能添加到 Kaspersky Security Center 云控制台的功能中。
检测和响应解决方案旨在保护组织的 IT 基础架构免受复杂的网络威胁。该解决方案的功能将自动威胁检测与响应这些威胁的能力相结合,以抵御复杂的攻击,包括新的漏洞利用、勒索软件、无文件攻击以及使用合法系统工具的方法。
您可以集成以下解决方案:
Kaspersky Endpoint Protection Platform(也称为 EPP)应用程序检测到威胁后, Kaspersky Security Center 云控制台会向警报列表添加新警报。警报包含有关检测到的威胁的详细信息,使您能够分析和调查威胁。您还可以通过创建威胁发展链图来可视化威胁。该图可及时描述检测到的攻击的部署阶段。
作为响应,您可以选择预定义的响应操作之一,例如,隔离不受信任的对象、将受感染的设备与网络隔离或为不受信任的对象创建执行预防规则。
有关解决方案激活的信息,请参阅Kaspersky Endpoint Detection and Response Optimum文档。
卡巴斯基 EPP 应用程序检测到威胁后, Kaspersky Security Center 云控制台会将新事件添加到事件列表中。事件包含有关检测到的威胁的详细信息。卡巴斯基或第三方公司的 MDR 安全运营中心 (SOC) 分析师会调查事件并提供解决事件的响应。您可以手动接受或拒绝所提供的措施,或启用自动接受所有响应的选项。
有关解决方案激活的信息,请参阅Kaspersky Managed Detection and Response 文档。
这是适合拥有 SOC 分析师团队的组织的解决方案。检测到的威胁被注册为警报或事件,可以分配给 SOC 分析师进行调查。Kaspersky Endpoint Detection and Response Expert 为您提供有关每个警报或事件的详细信息,以及用于警报和事件管理、威胁搜寻和自定义规则开发的工具。SOC 分析师或安全人员可以手动选择响应操作,也可以采取预定义的自动响应措施。
有关解决方案激活的信息,请参阅Kaspersky Endpoint Detection and Response Expert 文档。