Kaspersky Symphony EDR

Kaspersky Symphony EDR — это мощное решение класса EDR (Endpoint Detection and Response), разработанное для экспертов в области ИБ, которое в синергии с включенной базовой защитой конечных точек EPP (Endpoint Protection Platform) Kaspersky Symphony Security позволяет блокировать массовые угрозы, автоматически и проактивно искать сложные киберугрозы, проводить расследования инцидентов и предоставляет ИБ-специалистам обширный инструментарий для реагирования. Все это позволяет обеспечить быстрое и точное сдерживание угроз и эффективное устранение инцидентов в распределенных инфраструктурах, оптимизируя работу ИБ-отдела, а комплексная защита конечных точек на базе единого агента позволяет экономить на обслуживании и поддержке установленных продуктов при минимальном влиянии на производительность.

Функциональные возможности решения

Kaspersky Symphony EDR, в дополнение к включенным в решение превентивным технологиям и поддержке различных контролей, представляет собой истинный симфонический оркестр безопасности на уровне инфраструктуры конечных точек. Он обеспечивает всесторонний обзор всех рабочих мест в корпоративной сети (физических и виртуальных) и визуализацию каждого этапа расследования. С помощью мощного арсенала детектирующих движков и инструментов анализа первопричин Kaspersky Symphony EDR обеспечивает эффективное обнаружение и расследование угроз. Ретроспективный анализ и сопоставление обнаружений с базой знаний MITRE ATT&CK позволяют идентифицировать тактики и техники злоумышленников. Продукт также предоставляет проактивный поиск угроз и доступ к порталу Kaspersky Threat Intelligence, что позволяет экспертам воссоздать последовательность действий злоумышленников и эффективно противостоять самым изощренным атакам.

EDR

EPP