Что нового

В Kaspersky EDR Expert (on-premises) 8.3 (далее также Kaspersky EDR Expert) реализован ряд новых возможностей и улучшений:

• В окне с деталями алерта и инцидента в разделе Наблюдаемые объекты вы можете выполнить поиск в таблице наблюдаемых объектов по данным из столбца Значение.
• При добавлении или удалении алерта из инцидента в статусе Новый приоритет инцидента автоматически пересчитывается. Значение приоритета заполняется значением Уровень важности инцидента.
• Обновлены контракты с НКЦКИ.
• Доступны новые предустановленные плейбуки:
  • [KL][EDR] Mitigate malicious activity from email attachments from alert.
  • [KL][EDR] Mitigate malicious activity from email attachments from incident.
  • [KL][EDR]Mitigate memory dumping activity from alert.
  • [KL][EDR]Mitigate memory dumping activity from incident.
  • [KL][EDR] Isolate host when Discovery activity is detected from alert.
  • [KL][EDR] Isolate host when Discovery activity is detected from incident.
  • [KL][EDR] Isolate host when Exfiltration activity is detected.
  • [KL][EDR] Delete malicious files transferred to the host from alert.
  • [KL][EDR] Delete malicious files transferred to the host from incident.
  • [KL][EDR] Isolate host when reverse shell activity is detected from alert.
  • [KL][EDR] Isolate host when reverse shell activity is detected from incident.