Совместная работа с другими решениями "Лаборатории Касперского"

Совместная работа с предыдущими версиями Kaspersky Endpoint Detection and Response Optimum

Если вы обновите Kaspersky Endpoint Detection and Response Optimum 4.1 только на выборочных устройствах в вашей инфраструктуре, то остальные устройства останутся под защитой более ранних версий Kaspersky Endpoint Detection and Response Optimum.

Совместная работа с Kaspersky Sandbox

Приложения Kaspersky Endpoint Security для Windows начиная с версии 11.7 в составе решения Kaspersky Endpoint Detection and Response Optimum 4.1 совместимы с Kaspersky Sandbox версии 2.0 и более поздних. При этом для синхронных обнаружений Kaspersky Sandbox вы сможете открыть детали алерта, предоставляемые функциональностью Kaspersky Endpoint Detection and Response Optimum.

При совместной работе разных EPP-программ в составе решения Kaspersky Endpoint Detection and Response Optimum и Kaspersky Sandbox внутри одной инфраструктуры необходимо обеспечить отдельный сервер Kaspersky Sandbox для версии 1.0 для тех устройств, которые находятся под защитой Kaspersky Security для виртуальных сред 5.2 Легкий агент или Kaspersky Endpoint Security для Windows версий 11.2-11.6, и отдельный сервер Kaspersky Sandbox 2.0 для тех устройств, которые работают под защитой Kaspersky Endpoint Security для Windows начиная с версии 11.7.

Совместная работа с Kaspersky Managed Detection and Response

Лицензия на использование решения Kaspersky Managed Detection and Response позволяет также использовать и решение Kaspersky Endpoint Detection and Response Optimum. Однако только некоторые действия по реагированию, обеспеченные решением Kaspersky Endpoint Detection and Response Optimum, доступны для реагирования на инциденты Kaspersky Managed Detection and Response. Если оба решения одновременно пытаются применить одно и то же действие по реагированию, то оно применяется только в рамках работы одного из решений.

Действия по реагированию, предложенные аналитиками SOC и предпринятые экспертами по безопасности в Kaspersky Managed Detection and Response, не отображаются в параметрах, политиках и задачах Kaspersky Endpoint Detection and Response Optimum.

Совместная работа с Kaspersky Threat Intelligence Portal

Платформа Kaspersky Threat Intelligence Portal (далее также "Kaspersky TIP") содержит и отображает информацию о репутации файлов и веб-адресов, а также позволяет использовать Kaspersky Sandbox – безопасную среду, изолированную от сети вашей корпорации.

Интеграция с Kaspersky Threat Intelligence Portal позволяет:

• Искать дополнительную информацию об объектах в деталях алерта.
• Отправлять файл из карантина на анализ угроз (при использовании расширенной функциональности Kaspersky Endpoint Detection and Response Optimum).

Лицензия Kaspersky Security для бизнеса Профессиональный включает ограниченное количество запросов к Kaspersky TIP.

Чтобы использовать данные функции, необходимо настроить интеграцию с платформой Kaspersky Threat Intelligence Portal. Подробнее см. в справке Kaspersky Security Center Linux.

Совместная работа с Kaspersky Automated Security Awareness Platform

Если Kaspersky Automated Security Awareness Platform (далее также "KASAP") также используется в вашей инфраструктуре, лицензия Kaspersky Security для бизнеса Профессиональный позволяет назначать курсы информационной безопасности "Лаборатории Касперского" пользователям, которые связаны с алертами.

Чтобы использовать эту функцию, необходимо настроить интеграцию с KASAP. Подробнее см. в справке Kaspersky Security Center Linux.