Kaspersky Anti Targeted Attack Platform (KATA EDR)

A Kaspersky Anti Targeted Attack Platform egy megoldás, ami a kifinomult fenyegetések, például célzott támadások és speciális, állandó veszélyek (APT), valamint nagy kockázatú veszélyforrások időszerű észlelésére szolgál. A Kaspersky Célzott Támadások Elleni Platform két blokkot foglal magába: Kaspersky Célzott Támadások Elleni Platform (a továbbiakban „KATA”) és a Kaspersky Endpoint Észlelés és válasz (a továbbiakban „KEDR”). A KEDR külön vásárolható meg. A megoldás részleteivel kapcsolatos információért lásd a Kaspersky Célzott Támadások Elleni Platform útmutatót.

A Kaspersky Endpoint Detection and Response a következő fenyegetéselemző eszközöket használja:

• Kaspersky Security Network (a továbbiakban: KSN) felhőszolgáltatási infrastruktúra, amely hozzáférést biztosít a Kaspersky tudásbázisából származó valós idejű fájl-, webhely- és szoftver-megbízhatósági információkhoz. A Kaspersky Security Network adatait felhasználva a Kaspersky Endpoint Security gyorsabban képes reagálni a fenyegetésekre, egyes védelmi összetevők teljesítménye nő, a téves riasztások valószínűsége pedig csökken.
• Integráció a Kaspersky Threat Intelligence portállal, amely információkat tartalmaz és jelenít meg fájlok és webcímek megbízhatóságáról.
• Kaspersky Threats adatbázis.

A megoldás működési elve

A Kaspersky Endpoint Agent alkalmazás a vállalati IT-infrastruktúra egyes számítógépeire van telepítve, és folyamatosan figyeli a folyamatokat, a nyitott hálózati kapcsolatokat és a módosítás alatt álló fájlokat. A számítógépen zajló eseményekkel kapcsolatos információk elküldésre kerülnek a Kaspersky Anti Targeted Attack Platform kiszolgálóra.

A Kaspersky Endpoint Agent integrálható a Kaspersky Endpoint Security for Windows rendszerrel. Ebben az esetben a Kaspersky Endpoint Agent alkalmazás információkat küld a Kaspersky Anti Targeted Attack Platform kiszolgálónak a Kaspersky Endpoint Security for Windows által észlelt fenyegetésekről, valamint az ilyen fenyegetések feldolgozási eredményeiről.

Integráció a KATA EDR-rel

A KATA EDR-rel való integrációhoz hozzá kell adnia a Kaspersky Anti Targeted Attack Platform (KATA EDR) összetevőt, és telepítenie kell a Kaspersky Endpoint Agentet. A KATA EDR összetevőt telepítés vagy frissítés közben, valamint az Alkalmazásösszetevők módosítása feladat használatával választhatja ki.

A KATA EDR összetevő nem kompatibilis az EDR Optimum és az EDR Expert összetevőkkel.

A Kaspersky Endpoint Security 11.9.0 verziójában a terjesztőkészlet már nem tartalmazza a Kaspersky Endpoint Agent terjesztőcsomagot. A Kaspersky Endpoint Agent terjesztőcsomagot a Kaspersky Anti Targeted Attack Platform terjesztőkészletből töltheti le.

A KATA EDR az alkalmazás összetevőitől kapott információkat használja fel. A KATA EDR működését a következő összetevők biztosítják:

• Fájl védelem.
• Web védelem.
• Levelezés védelem.
• Biztonsági rések kihasználásának megelőzése.
• Viselkedéselemzés.
• Behatolásmegelőző rendszer.
• Kármentesítő motor.
• Adaptív Anomáliafelügyelő.

Győződjön meg arról, hogy ezek az összetevők engedélyezve vannak és működnek.

Oldal tetejére