Managed Detection and Response
|
從版本 11.6.0 開始，Kaspersky Endpoint Security for Windows 包括用於 Managed Detection and Response 應解決方案的內置代理。Kaspersky Managed Detection and Response (MDR) 解決方案可自動偵測和分析您的基礎架構中的安全事件。為此，MDR 會使用從端點和機學習收到的遙測資料。MDR 會將事件資料傳送給卡巴斯基專家。專家然後可以處理事件，並且，例如，新增新項目至病毒資料庫。或者，專家可以簽發事件處理建議，並且，例如，建議從網路中隔離電腦。如欲瞭解該解決方案如何工作的詳細資訊，請參閱 Kaspersky Managed Detection and Response 說明。 |
對以前版本的 Kaspersky Endpoint Security 的支援
Kaspersky Endpoint Security 版本11和更高版本支援 MDR 解決方案。Kaspersky Endpoint Security 版本 11 – 11.5.0 僅傳送遙測資料到 Kaspersky Managed Detection and Response 以啟用威脅偵測。Kaspersky Endpoint Security 版本 11.6.0 有內建代理 (Kaspersky Endpoint Agent) 的所有功能。
如果您使用的是 Kaspersky Endpoint Security 11 – 11.5.0，則必須將資料庫更新到最新版本才能使用 MDR 解決方案。您還必須安裝 Kaspersky Endpoint Agent。
如果您正在使用 Kaspersky Endpoint Security 11.6.0 或者更高版本，則不需要安裝 Kaspersky Endpoint Agent 以使用 MDR 解決方案。
如果 Kaspersky Endpoint Security 政策也套用到沒有安裝 Kaspersky Endpoint Security 11 – 11.5.0 的電腦，則您必須為這些電腦單獨建立 Kaspersky Endpoint Agent 政策。在新政策中，設定與 Kaspersky Managed Detection and Response 的整合。