Режимы работы приложения: Стандартный, EDR-агент, Легкий агент

Стандартный режим

Это основной режим работы приложения и режим работы по умолчанию. Вы можете установить приложение в этом режиме в составе EPP-решений от "Лаборатории Касперского" (Endpoint Protection Platform). Например, Kaspersky Endpoint Security в стандартном режиме входит в состав решения Kaspersky Endpoint Security для бизнеса. Kaspersky Endpoint Security обеспечивает комплексную защиту рабочих станций и серверов от различного вида угроз, сетевых и мошеннических атак. Также в стандартном режиме доступны встроенные агенты для взаимодействия с решениями Detection and Response от "Лаборатории Касперского": EDR, MDR, KUMA и другие.

EDR-агент

Этот режим позволяет развернуть решения Detection and Response от "Лаборатории Касперского" совместно с EPP-решениями от сторонних поставщиков. К Detection and Response решениям относятся Kaspersky Managed Detection and Response (MDR) и Kaspersky Anti Targeted Attack Platform (KATA). Также EDR-агент поддерживает работу с SIEM-решением от "Лаборатории Касперского" – Kaspersky Unified Monitoring and Analysis Platform (KUMA).

В этом режиме недоступны стандартные компоненты защиты, например, Защита от файловых угроз или Защита от веб-угроз. Стандартную защиту компьютера обеспечивает EPP-решение от стороннего поставщика. EDR-агент осуществляет постоянное наблюдение за процессами, запущенными на этих компьютерах, открытыми сетевыми соединениями и изменяемыми файлами и взаимодействует с решениями Detection and Response.

Легкий агент

Это режим защиты виртуальных сред. Kaspersky Endpoint Security в режиме Легкого агента входит в состав решения Kaspersky Security для виртуальных и облачных сред. Легкий агент обеспечивает защиту виртуальных машин с гостевыми операционными системами для рабочих станций и серверов. В этом режиме доступны те же компоненты защиты и контроля, что и для стандартного режима. Отличие заключается в том, что проверку объектов на наличие вирусов и других вредоносных приложений выполняет специальный компонент решения, установленный на отдельную виртуальную машину – SVM (Secure Virtual Machine). Таким образом, Легкий агент использует ресурсы SVM для обеспечения безопасности инфраструктуры, а не ресурсы виртуальной машины.