Для чего компаниям антивирус класса XDR

Эксперты все чаще стали советовать компаниям установить антивирус Касперского класса XDR. Руководители не всегда понимают, почему именно эта версия должна стоять на корпоративных устройствах, поэтому постараемся объяснить.

Традиционная защита от киберугроз

До сих пор традиционно от киберугроз защищают конечные точки – сервер и рабочие станции. В свое время это стало фундаментальным прорывом в киберзащите. Использовалась базовая защита рабочих мест антивирусом класса EDR и класса NTA для серверной сети. Но постепенно хакерские атаки становятся сложнее, многослойнее. Мультивекторные атаки имеют несколько точек входа, чтобы наверняка пробить антивирусную защиту. Или хакеры ищут уязвимости эксплойтами, чтобы проникнуть незаметно. Такое поведение расширяет степень проникновения, так как невидимые программы находятся не сразу. Они успевают повредить или зашифровать файлы. Поэтому возникла необходимость в антивирусной защите нового поколения.

Антивирус класса XDR

Антивирус XDR – разработка «Лаборатории Касперского». В названии уже заложена основная функция – расширенное обнаружение и реагирование. Это означает, что сканирование угроз производится не только на уровне конечных точек, но и за пределами рабочих станций и серверов. Сканируется входящий сетевой трафик на предмет вредоносных систем. Это означает, что к стандартному решению по защите класса EDR добавляются дополнительные инструменты безопасности класса XDR. Образуются общие сценарии взаимодействия для обнаружения сложных кибератак.

Чем отличается функционал антивирусной программы XDR

Тип и количество защищаемых устройств выбирает заказчик по тарифу вендора или официального партнера. Защита может быть направлена не только на устройства, но и на корпоративную почту, облачное хранилище, используемые офисные приложения. Функционалом являются инструменты Threat Intelligence для управления потоком информации и поиском сценариев для борьбы с проявившимся вирусом. Программное обеспечение XDR создает в корпоративной инфраструктуре целую экосистему, направленную на защиту профессиональной информации.

Ценность XDR для бизнеса

Корпоративная инфраструктура бывает такой разнообразной и масштабируемой, что антивирусная система не успевает сканировать и обнаруживать все угрозы. ПО XDR способно решить задачу всеобщей защиты огромной инфраструктуры промышленных предприятий, концернов, частных корпораций. Особенно актуальна установка программного обеспечения на критически значимых объектах ВПК.

Значительно улучшаются показатели MTTD и MTTR – это время обнаружения инцидента безопасности и скорость реагирования на его устранение. Это снижает шансы атакующих компанию злоумышленников разжиться секретными технологиями и финансовой информацией. Защита осуществляется благодаря:

• Повышению уровня автоматизации.
• Единой системы обмена информацией об ИБ.
• Взаимодействию инструментов по инцидентам безопасности с шаблонными сценариями по устранению киберугроз.
• Получению целостной картины происходящего в инфраструктуре благодаря инструментам сканирования.
• Сокращению ложных срабатываний системы.

Золотой партнер «Лаборатории Касперского» компания QP-SOFT предлагает купить лицензию на Kaspersky Symphony XDR с экосистемным подходом в антивирусной защите. Отличное решение для крупных компаний с масштабируемой инфраструктурой. Программное обеспечение контролирует все точки входа, сетевой трафик, чтобы вредоносные программы не смогли проникнуть в систему.