В состав решения Kaspersky Industrial CyberSecurity Endpoint Detection and Response входят следующие компоненты:
EPP-программа (Kaspersky Industrial CyberSecurity for Nodes или Kaspersky Industrial CyberSecurity for Linux Nodes) с поддержкой функциональности Kaspersky Industrial CyberSecurity Endpoint Detection and Response, которая устанавливается на отдельные устройства, входящие в IT-инфраструктуру организации. Эта программа осуществляет постоянное наблюдение за процессами, запущенными на защищаемых устройствах, открытыми сетевыми соединениями и изменяемыми файлами.
Приложение, входящее в состав системы защиты конечных устройств (англ. Endpoint Protection Platform, EPP). EPP-приложения устанавливаются на конечные устройства внутри IT-инфраструктуры организации (например, мобильные устройства, компьютеры или ноутбуки). Примером EPP-приложения является Kaspersky Industrial CyberSecurity for Nodes в составе EPP-решения Kaspersky Endpoint Detection and Response.
Интегрированная система комплексной защиты конечных устройств (например, мобильных устройств, компьютеров или ноутбуков) с помощью различных технологий безопасности. Пример Endpoint Protection Platform – решение Kaspersky Endpoint Security для бизнеса.
Kaspersky Endpoint Agent – программа, осуществляющая постоянный контроль и передачу в Kaspersky Industrial CyberSecurity for Nodes информации о процессах, открытых сетевых соединениях и изменяемых файлах на устройтве.
Решение для централизованного управления сетевой безопасностью (Kaspersky Security Center).
Средства анализа угроз (англ. Threat Intelligence):
Инфраструктура облачных служб Kaspersky Security Network (далее также KSN), предоставляющая доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции программ "Лаборатории Касперского" на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.
Интеграция с решением Kaspersky Private Security Network (далее также KPSN), предоставляющим возможность получать доступ к репутационным базам KSN, а также другим статистическим данным, не отправляя в KSN данные со своих устройств.