Внимание! В KATA 8.0 функциональный блок EDR исключен из состава решения. При обновлении до этой версии все данные EDR будут удалены, функциональность EDR станет недоступна. Функциональный блок EDR становится отдельным решением KEDR Expert 8.0 (on-premise). Порядок обновления и инструкции по переносу данных смотрите в статье.
Отправка дополнительных данных для анализа в MDR
Отправка дополнительных данных для анализа в MDR
Kaspersky Anti Targeted Attack Platform может автоматически отправлять дополнительную информацию из алертов по запросу от Kaspersky SOC в рамках решения Kaspersky Managed Detection and Response.
При устаревшем способе интеграции с MDR возможность автоматической отправки дополнительной информации недоступна.
Kaspersky Anti Targeted Attack Platform передает дополнительные данные в MDR после получения согласия на отправку этих данных от пользователя с ролью Администратор или Старший сотрудник службы безопасности в Консоли MDR:
- Файлы PCAP и Payload, связанные с алертом IDS.
- Отчет о результате проверки файлов в Sandbox. Включает скриншоты выполнения объекта, журнал активности и другие данные проверки.
- Архив с зараженным файлом, при проверке которого был создан файловый алерт.
- Файл формата JSON с данными алерта.
Скопированные файлы используются аналитиками MDR SOC для исследования алертов Kaspersky Anti Targeted Attack.
Подробнее см. в справке Kaspersky Managed Detection and Response.
Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
