О Kaspersky Symphony XDR

Kaspersky Symphony XDR – это надежное решение для кибербезопасности, которое защищает вашу корпоративную ИТ-инфраструктуру от сложных киберугроз, в том числе тех, которые не могут быть обнаружены EPP-программами, установленными на корпоративных активах. Решение обеспечивает полную видимость, корреляцию и автоматизацию, используя широкий спектр инструментов реагирования и источников данных, включая активы конечных точек, данные сети и облачного окружения. Чтобы эффективно защитить вашу ИТ-инфраструктуру, Kaspersky Symphony XDR анализирует данные из этих источников для выявления угроз, создает алерты о потенциальных инцидентах и предоставляет инструменты для реагирования на них. Kaspersky Symphony XDR обладает расширенными аналитическими возможностями и богатым опытом в области безопасности.

Это решение обеспечивает единый процесс обнаружения и реагирования с помощью интегрированных компонентов и целостных сценариев в едином интерфейсе для повышения эффективности специалистов по безопасности. Компоненты Kaspersky Symphony XDR развернуты на единой платформе Open Single Management Platform.

Средства обнаружения включают:

• Инструменты поиска угроз для автоматического поиска угроз и уязвимостей путем анализа событий.
• Расширенное обнаружение угроз и взаимная корреляция: корреляция событий из разных источников в режиме реального времени, готовые правила корреляции для различных сценариев с матричным отображением MITRE ATT&CK, возможность создавать правила и настраивать существующие, ретроспективное сканирование для обнаружения уязвимостей нулевого дня.
• Граф расследования для визуализации и облегчения расследования инцидента и определения первопричин алерта.
• Использование Kaspersky Threat Intelligence Portal для получения последней подробной информации об угрозах, касающейся веб-адресов, доменов, IP-адресов, хешей файлов, статистических и поведенческих данных, и данных WHOIS и данных DNS.

Инструменты действий по реагированию включают:

• Действия по реагированию выполняемые вручную: изоляция активов, запуск команд, добавление и удаление правил запрета, запуск задач на активе, обогащение репутации Kaspersky Threat Intelligence Portal и обучающие задания для пользователей.
• Плейбуки как предустановленные, так и созданные пользователем, для автоматизации типичных действий по реагированию.
• Действия по реагированию приложений сторонних производителей и сценарии реагирования, в которых задействовано несколько приложений.

Kaspersky Symphony XDR включает в себя возможности обнаружения угроз для конечных точек и реагирования на них (из Kaspersky Endpoint Detection and Response):

• Полный набор данных конечных точек во всей корпоративной инфраструктуре.
• Обнаружение угроз на основе индикаторов компрометации (IOC), YARA-правил и уникальных индикаторов атаки (IOA).
• Защита почтовых серверов, входящих и исходящих сообщений электронной почты от вредоносных объектов, спама и фишинга.
• Компонент Sandbox для безопасного анализа подозрительных файлов и приложений, предоставляющий информацию о поведении объектов в изолированной среде.

Kaspersky Symphony XDR также использует компонент Open Single Management Platform для управления активами и централизованного выполнения задач по администрированию и обслуживанию:

• Развертывание приложений "Лаборатории Касперского" на активах в корпоративной сети.
• Удаленный запуск задач поиска вредоносного ПО и обновления.
• Получение подробной информации о защите активов.
• Настройка всех компонентов безопасности с помощью приложений "Лаборатории Касперского".

Kaspersky Symphony XDR поддерживает иерархию тенантов.

Kaspersky Symphony XDR интегрирован с Active Directory, включает API-интерфейсы и поддерживает широкий спектр интеграций как с приложениями "Лаборатории Касперского", так и с решениями сторонних производителей для получения данных и реагирования на них. Информацию о приложениях и решениях, которые поддерживает Kaspersky Symphony XDR, см. в разделах Совместимые приложения "Лаборатории Касперского" и Интеграция с другими решениями.

Компоненты Kaspersky Symphony XDR

Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовой базы), а также функциональность KSN могут быть недоступны в приложении на территории США.