Kaspersky Endpoint Detection and Response

Kaspersky Endpoint Detection and Response обеспечивает передовую защиту рабочих мест и эффективное реагирование на киберинциденты. Kaspersky Endpoint Detection and Response (EDR) предоставляет специалистам ИБ полную картину событий в инфраструктуре рабочих мест и позволяет автоматизировать выполнение рутинных задач по выявлению, приоритизации, расследованию и нейтрализации сложных угроз из единого веб-интерфейса.

Единый агент для комплексной защиты

Единый агент позволяет организациям использовать одновременно решения Kaspersky EDR и Kaspersky Security для бизнеса без дополнительных затрат на обслуживание и поддержку агентов при минимальном воздействии на производительность рабочих мест. В рамках одного агента компании получают передовой контроль рабочих мест, автоматическое предотвращение рядовых угроз, а также эффективное обнаружение, приоритизацию, детальное расследование сложных угроз и централизованное реагирование на комплексные инциденты.

Удобство использования и автоматизация рутинных задач

В результате использования Kaspersky EDR повышается уровень вовлеченности специалистов ИБ и снижается необходимость привлечения дополнительных ресурсов при общем увеличении числа качественно обработанных инцидентов. Это происходит за счет автоматизации выполнения ручных операций, связанных с процессами обнаружения, расследования и реагирования на инциденты и использования единого интуитивно понятного веб-интерфейса для мониторинга и анализа выявленных угроз, IoC-сканирования, ручного поиска угроз и централизованного реагирования.

Быстрый поиск индикаторов компрометации (IoC)

Для упрощения работы специалистов ИБ по выявлению индикаторов компрометации Kaspersky EDR позволяет загружать IoC, полученные от ФинЦЕРТ и из других источников данных об угрозах, в формате Open IoC и настраивать автоматические сценарии IoC-проверки. Сканирование инфраструктуры рабочих мест может проводиться в режиме реального времени или по расписанию, а также может осуществляться проверка базы ретроспективных данных по запросу или по расписанию. Это существенно повышает эффективность и скорость расследования и принятия оперативных мер по реагированию на инциденты.

Детальный анализ событий и проактивный поиск угроз

Kaspersky EDR в автоматическом режиме сопоставляет все события с уникальным набором индикаторов атак от «Лаборатории Касперского» (IoA-анализ), которые в свою очередь сверяются с базой знаний тактик и техник злоумышленников MITRE ATT&CK.

Автоматический сбор и централизованное хранение данных

Kaspersky EDR постоянно производит запись телеметрии в централизованное хранилище. Это позволяет при расследованиях оперативно получать доступ к ретроспективным данным, что особо актуально при недоступности скомпрометированных рабочих станций или зашифровки данных злоумышленниками. 

Минимизация затрат на реагирование и восстановление

Kaspersky EDR помогает сотрудникам службы ИБ оперативно устранять последствия атак на отдельных рабочих станциях и серверах и восстанавливать их работоспособность.

Общие сведения

«Лаборатория Касперского» предлагает несколько вариантов лицензий, давая возможность пользователям приобретать или продлевать лицензию на необходимые продукты на оптимальных для себя условиях. Действие лицензии на ПО «Лаборатории Касперского» ограничено одним или двумя годами. По истечении срока лицензии заказчик и дальше может работать в программе, однако перестает получать обновления. Для получения программных обновлений лицензию необходимо продлить.

Программы лицензирования

• «Первичная покупка» – стандартный способ приобретения антивируса при условии, что заказчик прежде не пользовался данным ПО «Лаборатории Касперского» или пользовался нелицензионной/ пробной версией. Лицензия действует 1 или 2 года.
• «Продление лицензии» – после окончания срока действия первичной лицензии заказчик может в течение года продлить ее действие. Скидка при покупке продления лицензии составляет 40%. Подписка на обновления продлевается на те же самые продукты и то же количество лицензий, которые были задействованы в первичном лицензионном соглашении. Для получения скидки необходимо предъявить копию старой лицензии.
• «Дозакупка»– покупка дополнительных лицензий на ПО в течение срока действия лицензионного соглашения. Дозакупка возможна только на тот же продукт, для которого был приобретен первичный комплект лицензий. Стоимость лицензии рассчитывает по количеству дней, оставшихся до окончания срока действия первоначальной подписки. Домашние пользователи не обслуживаются по данной схеме.
• «Продление с расширением» – увеличение числа лицензий на антивирус одновременно с продлением старой лицензии на льготных условиях. По данной схеме приобретения скидка на продление подписки дается на все количество лицензий (учитывая расширение), а стоимость одной лицензии берется из цен первичной покупки. Если объем лицензий первичной покупки менее 10 единиц, то стоимость продления с расширением рассчитывает по цене на одну лицензию из диапазона 10 – 14. Домашние пользователи не обслуживаются по данной схеме.
• «Миграция» – переход с аналогичных продуктов других производителей на ПО «Лаборатории Касперского» по льготным условиям. Скидка составляет 50% в расчете от стоимости новой покупки и дается на то же количество лицензий, что и для старого продукта от другого производителя.

Специальные предложения

Академические организации могут приобрести ПО «Лаборатории Касперского» по специальной цене со скидкой до 70%. Возможность участия в акции уточняется при предоставлении лицензии на ведение образовательной деятельности.

Медицинские организации могут приобрести продукты «Лаборатории Касперского» со скидкой 30%. Для уточнения возможности необходимо предоставить лицензия на ведение медицинской деятельности.

Государственные учреждения, занимающиеся научно-исследовательской деятельностью, могут приобрести программные продукты ЗАО «Лаборатория Касперского» по льготной цене со скидкой 30%.

Варианты поставки

• Коробка – поставка, предусмотренная только для частных пользователей. Включает в себя диск с дистрибутивом ПО, код активации, лицензионное соглашение в печатном виде и руководство пользователя.
• Электронная лицензия – в течение нескольких дней с момента оплаты заказа на электронную почту пользователя приходит письмо с кодом активации продукта. Дистрибутив для установки ПО можно скачать самостоятельно с сайта производителя.
• Электронная корпоративная лицензия – выписывается на имя организации. В комплект лицензии входят лицензионное соглашение в печатном виде и электронный ключ, который может быть доставлен электронной почтой в течение нескольких рабочих дней с момента заказа.