Архитектура Kaspersky EDR Expert

В этом разделе приведено описание компонентов Kaspersky EDR Expert и их взаимодействия.

В состав Kaspersky EDR Expert входят следующие компоненты:

• Платформа Open Single Management Platform, состоящая из следующих частей:
  • Open Single Management Platform (OSMP). Технологическая основа, на которой построено решение Kaspersky EDR Expert. OSMP объединяет все компоненты решения и обеспечивает взаимодействие между компонентами. OSMP является масштабируемым и поддерживает интеграцию как с приложениями "Лаборатории Касперского", так и со сторонними решениями.
  • Консоль OSMP. Представляет собой веб-интерфейс OSMP.
  • Ядро KUMA. Центральный компонент KUMA. KUMA получает, обрабатывает и хранит события информационной безопасности, а затем анализирует события с помощью правил корреляции. Если в результате анализа срабатывает правило корреляции, KUMA создает алерт и отправляет его в Incident Response Platform.
  • Incident Response Platform. Компонент Open Single Management Platform, который позволяет создавать инциденты автоматически или вручную, управлять жизненным циклом алертов и инцидентов, назначать алерты и инциденты аналитикам SOC, а также автоматически или вручную реагировать на инциденты.
  • Сервер администрирования (далее также Сервер). Ключевой компонент защиты конечных точек организации-клиента. Сервер администрирования обеспечивает централизованное развертывание и управление защитой конечных точек с помощью EPP-приложений, а также позволяет контролировать состояние защиты конечных точек.
  • OSMP Scanner. Управляет проверкой объектов с помощью таких технологий обнаружения, как Anti-Malware Engine, YARA и Sandbox.
  • Сервер агентов. Этот компонент отвечает за взаимодействие между OSMP и приложениями Endpoint Agent.
• Sandbox

  На серверах с компонентом Sandbox запускаются виртуальные машины с образами операционных систем. Компонент Sandbox запускает объекты в этих операционных системах и анализирует поведение объектов для выявления вредоносной активности, признаков целевых атак на IT-инфраструктуру организации.

• Приложения Endpoint Agents.

  Endpoint Agent представляет собой программный компонент, устанавливаемый на рабочих станциях и серверах в ИТ-инфраструктуре организации.

  В качестве Endpoint Agent может использоваться одно из следующих приложений, в зависимости от операционной системы компьютера:

  • Kaspersky Endpoint Security для Windows
  • Kaspersky Endpoint Security для Linux
  • Kaspersky Endpoint Security для Mac

  Приложения Endpoint Agent осуществляют непрерывный мониторинг процессов, активных сетевых соединений и изменения файлов и отправляют полученные данные мониторинга в OSMP.