Kaspersky Endpoint Detection and Response

Kaspersky Endpoint Detection and Response для бизнеса Оптимальный обеспечивает передовую защиту рабочих мест и эффективное реагирование на киберинциденты. Kaspersky Endpoint Detection and Response (EDR) предоставляет специалистам ИБ полную картину событий в инфраструктуре рабочих мест и позволяет автоматизировать выполнение рутинных задач по выявлению, приоритизации, расследованию и нейтрализации сложных угроз из единого веб-интерфейса.

Единый агент для комплексной защиты

Единый агент позволяет организациям использовать одновременно решения Kaspersky EDR для бизнеса Оптимальный и Kaspersky Security для бизнеса без дополнительных затрат на обслуживание и поддержку агентов при минимальном воздействии на производительность рабочих мест. В рамках одного агента компании получают передовой контроль рабочих мест, автоматическое предотвращение рядовых угроз, а также эффективное обнаружение, приоритизацию, детальное расследование сложных угроз и централизованное реагирование на комплексные инциденты.

Удобство использования и автоматизация рутинных задач

В результате использования Kaspersky EDR для бизнеса Оптимальный повышается уровень вовлеченности специалистов ИБ и снижается необходимость привлечения дополнительных ресурсов при общем увеличении числа качественно обработанных инцидентов. Это происходит за счет автоматизации выполнения ручных операций, связанных с процессами обнаружения, расследования и реагирования на инциденты и использования единого интуитивно понятного веб-интерфейса для мониторинга и анализа выявленных угроз, IoC-сканирования, ручного поиска угроз и централизованного реагирования.

Быстрый поиск индикаторов компрометации (IoC)

Для упрощения работы специалистов ИБ по выявлению индикаторов компрометации Kaspersky EDR для бизнеса Оптимальный позволяет загружать IoC, полученные от ФинЦЕРТ и из других источников данных об угрозах, в формате Open IoC и настраивать автоматические сценарии IoC-проверки. Сканирование инфраструктуры рабочих мест может проводиться в режиме реального времени или по расписанию, а также может осуществляться проверка базы ретроспективных данных по запросу или по расписанию. Это существенно повышает эффективность и скорость расследования и принятия оперативных мер по реагированию на инциденты.

Детальный анализ событий и проактивный поиск угроз

Kaspersky EDR для бизнеса Оптимальный в автоматическом режиме сопоставляет все события с уникальным набором индикаторов атак от «Лаборатории Касперского» (IoA-анализ), которые в свою очередь сверяются с базой знаний тактик и техник злоумышленников MITRE ATT&CK.

Автоматический сбор и централизованное хранение данных

Kaspersky EDR для бизнеса Оптимальный постоянно производит запись телеметрии в централизованное хранилище. Это позволяет при расследованиях оперативно получать доступ к ретроспективным данным, что особо актуально при недоступности скомпрометированных рабочих станций или зашифровки данных злоумышленниками. 

Минимизация затрат на реагирование и восстановление

Kaspersky EDR для бизнеса Оптимальный помогает сотрудникам службы ИБ оперативно устранять последствия атак на отдельных рабочих станциях и серверах и восстанавливать их работоспособность.

Лицензирование продукта

Kaspersky Endpoint Detection and Response лицензируется по количеству узлов  – чем больше узлов включает в себя комплект, тем ниже стоимость лицензирования каждого. Лицензии могут приобретаться на 1 или 2 года, по запросу к вендору возможно предоставление расчета на 3 года. В дальнейшем организации необходимо покупать продление (возобновление) лицензии, которое предоставляется с 30%-ной скидкой. В качестве обоснования скидки требуется копия предыдущей лицензии. При продлении лицензии возможно изменение состава продукта в большую или меньшую сторону, а также изменение срока действия лицензии.

Лицензирование научно-исследовательских и медицинских организаций

Медицинские организации, а также организации, занимающиеся научно-исследовательской деятельностью, либо дополнительным образованием имеют возможность заказа новых лицензий «Лаборатории Касперского», дозакупок к действующим лицензиям и продлений со скидкой 30%. На лицензии по модели ежемесячной подписки скидка не распространяется.

Типы медицинских и научных организаций, подпадающих под условия программы:

• Государственные медицинские учреждения, оказывающие лечебные медицинские услуги населению.
• Бюро медико-социальной экспертизы.
• Центры и станции переливания крови.
• Государственные центры социальной реабилитации инвалидов и детей-инвалидов.
• Государственные санаторно-курортные учреждения (по предварительному согласованию с «Лабораторией Касперского»).
• Государственные организации, оказывающие деятельность по уходу с обеспечением проживания (по предварительному согласованию с «Лабораторией Касперского»).
• Государственные учреждения социального обслуживания населения (по предварительному согласованию с «Лабораторией Касперского»).
• Научно-исследовательские организации.
• Институты Российской Академии Наук (РАН).
• Институты НАН Беларуси.
• Организации, занимающиеся подготовкой и переподготовкой кадров.
• Организации, оказывающие услуги дополнительного образования и повышения квалификации.
• Государственные учреждения социального обслуживания населения (по предварительному согласованию с «Лабораторией Касперского»).

Исключения – организации, не подпадающие под действие программы:

• Центры гигиены и эпидемиологии.
• Бюро судебно-медицинской экспертизы.
• Патологоанатомические бюро.
• Медицинские информационно-аналитические центры.
• Унитарные предприятия научного и медицинского профиля.