Что нового

В версии Kaspersky Endpoint Detection and Response Optimum 4.0 добавлены следующие новые функции и улучшения:

• Расширена функциональность Kaspersky Endpoint Security для Mac 12.2:
  • Повышено удобство работы с действиями по реагированию для деталей алерта.
  • Добавлены сводки алертов.
  • IOC-файлы теперь можно редактировать непосредственно в Web Console при создании или изменении параметров задачи Поиск IOC.
  • Обнаруженные объекты теперь можно помещать на карантин из деталей алерта.
  • Теперь в порядке действий по реагированию на алерт можно поместить файл на карантин, запретить запуск файла или завершить процесс, даже если соответствующий файл относится к категории SCO (System Critical Object).
  • Добавлены предупреждения об ограничениях действий задачи "Сетевая изоляция".
• Расширена функциональность Kaspersky Security Center Linux 15.4 при использовании Kaspersky Endpoint Detection and Response Optimum с лицензией Kaspersky Security для бизнеса Профессиональный. Теперь доступны следующие возможности:
  • Группировка алертов по атрибутам.
  • Настройка интеграции реагирования на угрозы:
    • Интеграция с Active Directory позволяет выполнять действия по реагированию для пользователей Active Directory, связанных с алертом, из деталей алерта: сбросить пароль пользователя, заблокировать учетную запись, а также добавить или удалить пользователя из группы безопасности.
    • Благодаря интеграции с Kaspersky Automated Security Awareness Platform можно назначать курсы информационной безопасности "Лаборатория Касперского" пользователям, связанным с алертами.
    • Интеграция с платформой Kaspersky Threat Intelligence Portal позволяет искать дополнительную информацию об объектах в деталях алерта и отправлять файл из карантина на анализ угроз.