Решения Detection and Response
Решения Detection and Response от "Лаборатории Касперского" представляют собой системы безопасности, предназначенные для обнаружения сложных угроз и признаков атак на разных уровнях инфраструктуры организации. Решения Detection and Response предоставляют вам информацию об обнаруженной угрозе и позволяют управлять действиями по реагированию на обнаружения.
Таким образом, решения Detection and Response выполняют следующие действия:
- Получение данных о работе компьютера, сервера или других устройств (телеметрия).
- Автоматический анализ данных для выявления угроз.
- Формирование деталей алерта в виде граф цепочки развития угрозы для анализа и выбора действий по реагированию на обнаружение.
- Выполнение действий по реагированию на обнаружение (например, сетевая изоляция компьютера).
Kaspersky Industrial CyberSecurity for Nodes обеспечивает работу решений Detection and Response с помощью встроенного в приложение агента. Встроенный агент отправляет телеметрию на серверы решений и выполняет действия по реагированию на обнаружение. Встроенный агент обеспечивает работу следующих решений:
- Kaspersky Endpoint Detection and Response Optimum 2.0 и выше (EDR Optimum);
- Kaspersky Anti Targeted Attack Platform (только отправка телеметрии).
Вы можете использовать Kaspersky Industrial CyberSecurity for Nodes с решениями Detection and Response в различных конфигурациях, например, [EDR Optimum+MDR].
