Kaspersky Anti Targeted Attack Platform (KATA EDR)

Kaspersky Anti Targeted Attack Platform este o soluție concepută pentru detectarea în timp util a amenințărilor sofisticate, cum ar fi atacuri direcționate, amenințări persistente avansate (APT), atacuri zero-day și altele. Kaspersky Anti Targeted Attack Platform include două blocuri funcționale: Kaspersky Anti Targeted Attack (denumit în continuare „KATA”) și Kaspersky Endpoint Detection (denumit în continuare „KEDR”). Puteți cumpăra KEDR separat. Pentru informații detaliate despre soluție, consultați Ajutor pentru Kaspersky Anti Targeted Attack Platform.

Kaspersky Endpoint Detection and Response utilizează următoarele instrumente Threat Intelligence:

• Infrastructura serviciului clould al Kaspersky Security Network (denumit în continuare „KSN”), care oferă acces la informații în timp real despre reputația fișierelor, site-urilor web și a software-urilor din baza de cunoștințe Kaspersky. Utilizarea datelor de la Kaspersky Security Network asigură răspunsul mai rapid al aplicațiilor Kaspersky la amenințări, îmbunătățește performanța unor componente de protecție și reduce posibilitatea alarmelor false.
• Integrarea cu portalul Kaspersky Threat Intelligence Portal, care conține și afișează informații despre reputația fișierelor și a adreselor web.
• Baza de date Kaspersky Threats.

Principiul de funcționare al soluției

Aplicația Kaspersky Endpoint Agent este instalată pe computere individuale din infrastructura IT corporativă și monitorizează continuu procesele, conexiunile de rețea deschise și fișierele care sunt modificate. Informațiile despre evenimentele de pe computer sunt trimise către serverul Kaspersky Anti Targeted Attack Platform.

Kaspersky Endpoint Agent se poate integra cu Kaspersky Endpoint Security for Windows. În acest caz, aplicația Kaspersky Endpoint Agent trimite, de asemenea, informații către serverul Kaspersky Anti Targeted Attack Platform despre amenințările descoperite de Kaspersky Endpoint Security for Windows, precum și informații despre rezultatele procesării pentru aceste amenințări.

Integrarea cu KATA EDR

Integrarea cu KATA EDR necesită adăugarea componentei Kaspersky Anti Targeted Attack Platform (KATA EDR) și instalarea Kaspersky Endpoint Agent. Puteți selecta componenta KATA EDR în timpul instalării sau efectuării upgrade-ului, precum și utilizând activitatea Modificare componente ale aplicației.

Componenta KATA EDR nu este compatibilă cu componentele EDR Optimum și EDR Expert.

În Kaspersky Endpoint Security 11.9.0, kitul de distribuție nu mai include pachetul de distribuție Kaspersky Endpoint Agent. Puteți descărca pachetul de distribuție Kaspersky Endpoint Agent din kitul de distribuție Kaspersky Anti Targeted Attack Platform.

KATA EDR utilizează informațiile primite de la componentele aplicației. Următoarele componente asigură funcționarea KATA EDR:

• File Threat Protection.
• Web Threat Protection.
• Mail Threat Protection.
• Exploit Prevention.
• Behavior Detection.
• Host Intrusion Prevention.
• Remediation Engine.
• Control adaptiv al anomaliilor.

Asigurați-vă că aceste componente sunt activate și că funcționează.

Începutul paginii