Что нового

В Kaspersky Endpoint Agent 3.9 появились следующие возможности и доработки:

В новой версии Kaspersky Endpoint Agent исправлены известные ошибки, в полном объеме сохранены возможности предыдущих версий, а также реализованы следующие функциональные возможности:

• Формирование карточки инцидента: Kaspersky Endpoint Agent составляет подробную карточку с важными данными об инциденте безопасности на конечном устройстве. Карточка инцидента формируется в веб-консоли Сервера администрирования на основе события об обнаружении от совместимой программы Kaspersky Endpoint Protection Platform. Вы также можете запустить цепочку ответных действий: создать правило запрета на запуск недоверенного объекта; выполнить поиск похожих инцидентов в группе устройств на основе выбранных индикаторов атаки (IOC); изолировать недоверенный объект; изолировать скомпрометированное конечное устройство от сети.
• Визуализация пути распространения атаки ("Attack Spread Path"): для каждой заполненной карточки инцидента Kaspersky Endpoint Agent строит интерактивный граф, описывающий этапы развёртывания обнаруженной атаки во времени. Построенный граф содержит информацию о модулях, задействованных в атаке, и действиях, выполненных ими.
• Интеграция с сервисом Kaspersky Managed Detection and Response.
• Интеграция с Kaspersky Security 11 для Windows Server, релиз которого назначен на лето 2020, в рамках следующих программных решений:
  • Kaspersky Anti Targeted Attack Platform;
  • Kaspersky Sandbox;
  • Kaspersky Endpoint Detection and Response Optimum;
  • Kaspersky Managed Detection and Response.
• Реализован веб-плагин Kaspersky Endpoint Agent для управления программой с помощью интерфейса веб-консоли Сервера администрирования. Веб-плагин предоставляет возможность управления следующими функциями:
  • общие параметры Kaspersky Endpoint Agent;
  • интеграция с Kaspersky Sandbox;
  • интеграция с Kaspersky Endpoint Detection and Response Optimum;
  • интеграция с Kaspersky Managed Detection and Response;
  • интеграция с Kaspersky Security Network;
  • обновление и активация.
• Интеграция с решением Kaspersky Security Center Cloud Console в рамках функций Kaspersky Endpoint Detection and Response Optimum.