«Лаборатория Касперского» выпустила новую версию облачного решения Kaspersky Endpoint Security Cloud Pro. В продукте есть возможности автоматизированного реагирования на инциденты, контроля программ и удалённой очистки данных.

В версию Pro включена EDR-функциональность, позволяющая IT-администраторам визуализировать путь распространения атаки и реагировать на неё всего за несколько нажатий. Предлагается несколько вариантов действий: отправлять подозрительные файлы на карантин; изолировать хосты; искать индикаторы компрометации.

Если атака была обнаружена и остановлена на одном компьютере, администратор может найти индикаторы компрометации на других устройствах. В решение добавлен функционал контроля программ и адаптивный контроль аномалий. Этот компонент отслеживает и блокирует операции, нетипичные для компьютеров в корпоративной сети.

Новый продукт позволяет удалённо стирать данные, если устройство будет потеряно или украдено, и не допускает подключения к компьютеру заражённых USB-устройств, имитирующих клавиатуру. Также в решение встроен онлайн-тренинг, где можно получить навыки управления процессами кибербезопасности. Тренинг включает в себя теоретическую и практическую части, упражнения, интерактивные задания в симулированной среде.