Технологии регистрации событий NDR

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Технологии регистрации событий NDR

06 октября 2026

ID 152004

Скачать PDF

Kaspersky Anti Targeted Attack Platform регистрирует события NDR по одной из следующих технологий:

Обнаружение вторжений (IDS).
По этой технологии регистрируются события NDR, связанные с обнаружением в трафике аномалий, которые являются признаками атак (например, событие NDR при обнаружении признаков ARP-спуфинга).
Внешние системы (EXT).
К этой технологии относятся агрегирующие и вложенные события NDR, которые поступают в Kaspersky Anti Targeted Attack Platform от сторонних систем с использованием методов API NDR.
Контроль активов (AM).
По этой технологии регистрируются события NDR, связанные с обнаружением информации об устройствах в трафике или в полученных данных от EPP-приложений (например, событие NDR при обнаружении нового IP-адреса у устройства).
Защита конечных устройств (EPP).
По этой технологии регистрируются события NDR об угрозах, обнаруженных приложениями "Лаборатории Касперского", которые выполняют функции защиты рабочих станций и серверов (например, событие при обнаружении вредоносной программы).

Профессиональные услуги «Лаборатории Касперского»

Внедрение продуктов. Аудит и конфигурирование системы защиты. Свяжитесь с нами и получите помощь экспертов

Расширенная техническая поддержка (MSA) — приоритетная обработка инцидентов

Поддержка по телефону или через веб‑портал. Быстрое реагирование, мониторинг и проверка. Подайте заявку и активируйте контракт

Вам помогла эта статья?

Что нам нужно улучшить?

Спасибо за ваш отзыв, вы помогаете нам становиться лучше!