Решения Detection and Response
Решения Detection and Response от "Лаборатории Касперского" представляют собой системы безопасности, предназначенные для обнаружения сложных угроз и признаков атак на разных уровнях инфраструктуры организации. Решения Detection and Response предоставляют вам информацию об обнаруженной угрозе и позволяют управлять действиями по реагированию на обнаружения.
Таким образом, решения Detection and Response выполняют следующие действия:
- Получение данных о работе компьютера, сервера или других устройств (телеметрия).
- Автоматический анализ данных для выявления угроз.
- Формирование деталей алерта в виде граф цепочки развития угрозы для анализа и выбора действий по реагированию на обнаружение.
- Выполнение действий по реагированию на обнаружение (например, сетевая изоляция компьютера).
Kaspersky Industrial CyberSecurity for Nodes обеспечивает работу решений Detection and Response с помощью встроенного в приложение агента Endpoint Agent (далее также встроенный агент). Встроенный агент отправляет телеметрию на серверы решений и выполняет действия по реагированию на обнаружение. Встроенный агент обеспечивает работу следующих решений:
- Kaspersky Managed Detection and Response (MDR);
- Kaspersky Industrial CyberSecurity Endpoint Detection and Response;
- Kaspersky Endpoint Detection and Response Expert (on-premise);
- Kaspersky Anti Targeted Attack Platform (только отправка телеметрии).
