Endpoint Detection and Response Expert (cloud)
Интеграция Kaspersky Endpoint Security для Windows с решением Kaspersky Endpoint Detection and Response Expert (cloud) временно недоступна. Поддержка функциональности запланирована на конец 2026 года. Следите за нашими Release Notes, чтобы быть в курсе обновлений приложения и новых возможностей.
| Kaspersky Endpoint Security для Windows поддерживает работу с решением Kaspersky Endpoint Detection and Response Expert (cloud). Kaspersky Endpoint Detection and Response Expert (cloud) – облачное решение для кибербезопасности бизнеса, которое включает в себя приложения "Лаборатории Касперского", с помощью которых организация получает возможность защититься от большинства киберрисков и покрыть основные сценарии распространения угроз. Компоненты EDR Expert (cloud) развернуты на единой платформе управления Open Single Management Platform (OSMP). Платформа обеспечивает выполнение кросс-программных сценариев в рамках единого интерфейса и позволяет интегрировать приложения "Лаборатории Касперского" и приложения сторонних производителей в единую систему безопасности. Интеграция с Kaspersky Endpoint Detection and Response Expert (cloud) не поддерживается на компьютерах с Arm-архитектурой. Один из центральных элементов решения – SIEM. SIEM позволяет отслеживать события, полученные от всех компонентов, и выполняет взаимную корреляцию этих событий с помощью готовых и пользовательских правил. На основании журналов и телеметрии, полученных от инфраструктуры организации, EDR Expert (cloud) автоматически выявляет атаки и позволяет проводить расследование инцидентов с помощью единого графа расследования, который комбинирует все собираемые в EDR Expert (cloud) события – как от приложений "Лаборатории Касперского", так и от сторонних ИБ-продуктов. Для реагирования на сложные инциденты EDR Expert (cloud) использует предустановленные и пользовательские сценарии. Также доступны действия по реагированию от приложений сторонних производителей и сценарии реагирования, в которых задействовано несколько приложений. |
Средства анализа угроз
Kaspersky Endpoint Detection and Response использует следующие средства анализа угроз (Threat Intelligence):
- Интеграция с Kaspersky Threat Intelligence Portal, который содержит и отображает информацию о репутации файлов и веб-адресов.
- База угроз "Лаборатории Касперского" Kaspersky Threats.
- Инфраструктура облачных служб Kaspersky Security Network (далее также "KSN"), предоставляющая доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции приложений "Лаборатории Касперского" на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.
Принцип работы решения
Приложение Kaspersky Endpoint Security устанавливается на отдельных компьютерах, входящих в IT-инфраструктуру организации, и осуществляет постоянное наблюдение за процессами, открытыми сетевыми соединениями и изменяемыми файлами.
Данные о событиях на компьютере (телеметрия) отправляются на сервер EDR Expert (cloud). Приложение Kaspersky Endpoint Security также передает на сервер сбора телеметрии данные об угрозах, обнаруженных приложением, и данные о результатах обработки этих угроз.
Настройка интеграции с EDR Expert (cloud) выполняется в консоли Kaspersky Security Center. Дальнейшее управление встроенным агентом осуществляется в единой платформе управления OSMP, включая запуск задач, управление объектами на карантине, просмотр отчетов и другие действия.
