Принцип работы Kaspersky Managed Detection and Response

Kaspersky Managed Detection and Response анализирует данные телеметрии из EPP-программ и генерирует события безопасности, которые можно классифицировать как инциденты с помощью технологии обнаружения.

Kaspersky Managed Detection and Response получает данные от EPP-программ, которые поддерживают MDR, обрабатывают данные и отправляют их по потокам Kaspersky Security Network в Kaspersky Managed Detection and Response. Список обрабатываемых данных см. в разделе Предоставление данных. EPP-программы устанавливаются на активы в ИТ-инфраструктуре вашей организации (например, на мобильные устройства, компьютеры или ноутбуки). Примером EPP-программы является Kaspersky Endpoint Security для Windows.

Для обработки инцидентов используется Консоль MDR. Также вы можете интегрировать Kaspersky Managed Detection and Response со сторонним решением, как описано в статье Управление решением с помощью REST API.

Решение Kaspersky Managed Detection and Response может автоматически разрешить инцидент или запросить у пользователя действие по реагированию на потенциальную угрозу компьютерной безопасности. Подробную информацию см. в статье Типы реагирования. Для обеспечения быстрого реагирования на потенциальные угрозы компьютерной безопасности решение Kaspersky Managed Detection and Response может запрашивать у вас разъяснения по подозрительному событию. Вам следует своевременно обрабатывать такие запросы.

Детальное расследование инцидента (например, установление предшествующих событий, обстоятельств и подробного механизма атаки) осуществляется компонентом Kaspersky Incident Response, который не входит в состав Kaspersky Managed Detection and Response и приобретается отдельно.

Использование Kaspersky Managed Detection and Response подразумевает, что вы обрабатываете инциденты при поддержке экспертов "Лаборатории Касперского". Подробную информацию см. в статье: Зоны ответственности.