Soluțiile Detection and Response

Soluțiile Kaspersky Detection and Response sunt sisteme de securitate pentru detectarea amenințărilor avansate și a indicatorilor de atac la diferite niveluri ale infrastructurii unei organizații. Soluțiile Detection and Response oferă informații despre amenințarea detectată și permit gestionarea acțiunilor Răspuns la amenințare.

Astfel, soluția Detection and Response face următoarele:

• Primiți informații despre funcționarea unui computer, server sau a altor dispozitive (telemetrie).
• Analizați automat informațiile pentru a detecta amenințările.
• Generați detalii despre alerte sub formă de coloane ale lanțului de dezvoltare a amenințărilor pentru analiză și alegerea acțiunilor Răspuns la amenințare.
• Efectuați acțiuni Răspuns la amenințare (de exemplu, izolarea în rețea a computerului).

Kaspersky Endpoint Security acceptă soluțiile Detection and Response utilizând un agent încorporat. Agentul încorporat trimite telemetrie către serverele soluțiilor și efectuează acțiuni Răspuns la amenințare. Agentul încorporat acceptă:

• Kaspersky Managed Detection and Response (MDR);
• Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum);
• Kaspersky Endpoint Detection and Response Expert (EDR Expert);
• Kaspersky Anti Targeted Attack Platform (componenta Endpoint Detection and Response);
• Kaspersky Sandbox 2.0.

Puteți utiliza Kaspersky Endpoint Security cu soluția Detection and Response în diferite configurații, de exemplu, [MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].