Что нового

Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.

Что нового

26 октября 2026

ID 247269

Скачать PDF

Изменения в Kaspersky Anti Targeted Attack Platform 8.0.1

В Kaspersky Anti Targeted Attack Platform 8.0.1 обновлены сторонние компоненты.

Изменения в Kaspersky Anti Targeted Attack Platform 8.0

В Kaspersky Anti Targeted Attack Platform 8.0 появились следующие изменения:

Поддержана аутентификация пользователей в веб-интерфейсе Kaspersky Anti Targeted Attack Platform с помощью учетных записей Open Single Management Platform.
Добавлена возможность удалять учетные записи пользователей Kaspersky Anti Targeted Attack Platform.
Поддержана интеграция с решениями Check Point NGFW и UserGate NGFW, а также возможность создания правил блокировки зловредных хостов на этих платформах.
Реализован мониторинг на основе технологии Cloud Access Security Broker, который позволяет получить контроль над доступом пользователей к запрещенным облачным сервисам: мгновенные оповещения о попытках использования "теневых" IT-ресурсов.
Реализована функция поиска аномалий в сетевом трафике, позволяющая выявлять сложные атаки и признаки компрометации, которые не обнаруживаются сигнатурными средствами защиты. Анализируя сетевые сессии, объемы и контекст передачи данных, Kaspersky Anti Targeted Attack Platform выявляет аномально большие объемы трафика по DNS, ICMP, TCP, UDP, RDP и SSH, в том числе в ночное время и выходные дни. Такие отклонения характерны для скрытой эксфильтрации данных, DNS- и ICMP-туннелирования, обхода сетевых политик и несанкционированного удаленного доступа.
Дополнительно выявляются подозрительные соединения и нарушения сетевой сегментации: использование нестандартных портов и протоколов, RDP и SSH-подключения к внешним адресам, ошибки конфигурации межсетевого экранирования и попытки обхода ограничений доступа. Отдельный фокус сделан на атаках на доменную инфраструктуру и учетные записи – DCSync, DCShadow, Kerberos-атаки, брутфорс, а также на разведывательной активности внутри сети, включая перечисление AD, LDAP и Kerberos, сканирование портов и передачу зон DNS (англ "DNS zone transfer").

Функция также позволяет обнаруживать подключение к подозрительным внешним ресурсам и управляющим серверам злоумышленника (DGA-домены, DNS TXT-туннелирование, сервисы туннелирования и файлообмена), что помогает выявлять зараженные узлы и действия внутреннего нарушителя на ранних этапах атаки. Все аномалии отображаются в контексте сетевых сессий и сопровождаются атрибутами для быстрого анализа и расследования.

Гибкая настройка порогов, списков объектов и атрибутов позволяет адаптировать детектирование под конкретную инфраструктуру без привлечения вендорской поддержки, повышая эффективность центра мониторинга информационной безопасности и снижая время обнаружения сложных атак.
Расширен функционал анализа копии трафика: теперь можно просматривать список проверенных URL-адресов и файлов, фильтровать и искать объекты в этом списке. Все наблюдаемые объекты автоматически извлекаются из копии сетевого трафика для максимальной прозрачности и контроля.
Расширены данные алертов:
- Алерты, созданные при проверке объектов приложением Kaspersky Secure Mail Gateway, теперь содержат информацию о том, какие действия это приложение произвело над объектами.
- Улучшено отображение дерева активностей в алертах, зарегистрированных при проверке объектов компонентом Sandbox.
- Добавлены новые типы алертов:
  - алерты по технологии Cloud Access Security Broker при обращениях к запрещенным облачным сервисам;
  - алерты по технологии Network Anomaly Detection при обнаружении сетевых аномалий.
Добавлен новый режим развертывания Kaspersky Anti Targeted Attack Platform, который позволяет ретроспективно проверять ранее записанный сетевой трафик автоматически или в ручном режиме.
Реализована передача дополнительных данных алертов Kaspersky Anti Targeted Attack Platform в решение Kaspersky Managed Detection and Response по запросу администратора этого решения.
Поддержана возможность автоматического приема и динамического анализа в Sandbox файлов, получаемых от приложений Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Security для Linux.
Функциональный блок KEDR более не доступен в составе Kaspersky Anti Targeted Attack Platform и теперь является отдельным решением Kaspersky EDR Expert.
Количество компонентов Endpoint Agent, которое можно подключить к одному компоненту Central Node, увеличено до 15 000.
Поддержана проверка в Sandbox содержимого зашифрованных архивов, получаемых от приложения Kaspersky Secure Mail Gateway.
Поддержана возможность обнаружения небезопасной передачи учетных данных (имени пользователя и пароля) в незашифрованном трафике. При выявлении такой передачи Kaspersky Anti Targeted Attack Platform создает событие по технологии IDS и соответствующий алерт.
Поддержана функция автоматического обнаружения личных и неуправляемых устройств в сети без использования сторонних систем и ручного анализа. Функция позволяет быстро обнаружить BYOD-угрозы, которые обходят корпоративные политики, и помогает своевременно предотвратить утечки данных, заражения и нарушения комплаенса. При обнаружении BYOD-устройств Kaspersky Anti Targeted Attack Platform создает событие по технологии EXT и риск с именем Unauthorized access (violation of the BYOD usage policy).