Архитектура решения
В состав решения Kaspersky Industrial CyberSecurity Endpoint Detection and Response входят следующие компоненты:
- EPP-приложение "Лаборатории Касперского" (Kaspersky Industrial CyberSecurity for Nodes или Kaspersky Industrial CyberSecurity for Linux Nodes) с поддержкой функциональности Kaspersky Industrial CyberSecurity Endpoint Detection and Response, которое устанавливается на отдельные устройства, входящие в IT-инфраструктуру организации. Это приложение осуществляет постоянное наблюдение за процессами, запущенными на защищаемых устройствах, открытыми сетевыми соединениями и изменяемыми файлами.
- Kaspersky Endpoint Agent – приложение, осуществляющее постоянный контроль и передачу информации о процессах, открытых сетевых соединениях и изменяемых файлах на устройстве в Kaspersky Industrial CyberSecurity for Nodes версии с 3.1 до 4.0 включительно. Kaspersky Endpoint Agent не требуется устанавливать, если вы используете Kaspersky Industrial CyberSecurity for Linux Nodes или Kaspersky Industrial CyberSecurity for Nodes версии 4.5 и выше.
- Решение для централизованного управления сетевой безопасностью (Kaspersky Security Center).
- Средства анализа угроз (англ. Threat Intelligence):
- Инфраструктура облачных служб Kaspersky Security Network (далее также KSN), предоставляющая доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции приложений "Лаборатории Касперского" на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.
- Интеграция с решением Kaspersky Private Security Network (далее также KPSN), предоставляющим возможность получать доступ к репутационным базам KSN, а также другим статистическим данным, не отправляя в KSN данные со своих устройств.
- Интеграция с веб-порталом Kaspersky Threat Intelligence Portal, которая содержит и отображает информацию о репутации файлов и веб-адресов. Интеграция с Kaspersky Threat Intelligence Portal позволяет:
- Искать дополнительную информацию об объектах в деталях алерта.
- Отправлять файл из карантина на анализ угроз (при использовании расширенных возможностей Kaspersky Industrial CyberSecurity Endpoint Detection and Response).
- База угроз Kaspersky Threats.
Мультитенантность
Режим мультитенантности – это режим работы, при котором решение используется для защиты инфраструктуры нескольких организаций одновременно.
Вы можете использовать Kaspersky Industrial CyberSecurity Endpoint Detection and Response для защиты инфраструктуры нескольких организаций одновременно с помощью Kaspersky Security Center. Для этого вам требуется в рамках физического Сервера администрирования организации-провайдера создать виртуальные Серверы администрирования организаций, для защиты которых вы хотите использовать Kaspersky Industrial CyberSecurity Endpoint Detection and Response. Подробнее о создании виртуальных Серверов администрирования см. в справке Kaspersky Security Center.
Для каждой организации-тенанта требуется создать отдельный виртуальный Сервер администрирования. Администратор физического Сервера администрирования может управлять решением на всех устройствах, которые управляются этим Сервером. Администратор виртуального Сервера администрирования может управлять решением только на устройствах, подключенных к Серверу, который он администрирует.
