Представлена новая версия облачного решения Kaspersky Endpoint Security Cloud Pro
В продукт включена EDR-функциональность, позволяющая администраторам визуализировать путь распространения атаки и реагировать на неё за пару нажатий.
«Лаборатория Касперского» выпустила новую версию облачного решения Kaspersky Endpoint Security Cloud Pro. В продукте есть возможности автоматизированного реагирования на инциденты, контроля программ и удалённой очистки данных.
В версию Pro включена EDR-функциональность, позволяющая IT-администраторам визуализировать путь распространения атаки и реагировать на неё всего за несколько нажатий. Предлагается несколько вариантов действий: отправлять подозрительные файлы на карантин; изолировать хосты; искать индикаторы компрометации.
Если атака была обнаружена и остановлена на одном компьютере, администратор может найти индикаторы компрометации на других устройствах. В решение добавлен функционал контроля программ и адаптивный контроль аномалий. Этот компонент отслеживает и блокирует операции, нетипичные для компьютеров в корпоративной сети.
Новый продукт позволяет удалённо стирать данные, если устройство будет потеряно или украдено, и не допускает подключения к компьютеру заражённых USB-устройств, имитирующих клавиатуру. Также в решение встроен онлайн-тренинг, где можно получить навыки управления процессами кибербезопасности. Тренинг включает в себя теоретическую и практическую части, упражнения, интерактивные задания в симулированной среде.