Kaspersky EDR: подробный функционал защиты и управления ИБ

Когда защищать ИТ-инфраструктуру от вредоносных ПО становится проблематично, значит пора перейти на новый уровень информационной безопасности. И поможет это сделать программное обеспечение Kaspersky EDR Оптимальный для бизнеса. Хакерские программы научились обходить базовые антивирусные технологии. Поэтому, на смену им пришли системы безопасности с расширенными возможностями.

Главной проблемой для бизнес-инфраструктуры становятся хакерские программы-шифровальщики, которые шифруют файлы с корпоративной или технологической конфиденциальной информацией. После этого компании либо должны заплатить приличный выкуп за получение данных обратно, либо произойдет их утечка в сеть. Есть и третий вариант – установка ПО Kaspersky EDR. Поэтому, сегодня подробно разберем функционал и возможности этого программного обеспечения.

Как осуществляется защита рабочих мест

Многоуровневая защита от вредоносного кода

Работа программного обеспечения строится на сигнатурном, эвристическом и поведенческом анализе. Технология на машинном обучении способна к расширению возможностей устранения сложных кибератак. Для защиты рабочих станций Windows, Linux и MacOS используются шаблонные сигнатуры и прописанные сценарии реагирования на инциденты безопасности. Это позволяет увеличить эффективность обнаружения вредоносных программ.

Поведенческий анализ

Система распознает работу приложений и передает информацию о повышенной активности или обнаружении вторжения в остальные компоненты программного обеспечения. Вредоносные файлы и сайты блокируются.

Защита от эксплойтов

Программы-эксплойты запускаются хакерами, чтобы проникнуть в ИТ-инфраструктуру через уязвимости. Чаще всего для этого используются офисные приложения или почтовые серверы. При попытке проникновения вредоносный файл блокируется.

Контроль входящего трафика

Система сканирует все действия при входящем трафике для выявления подозрительной активности. При начальном заражении файлов и ПК автоматически производится откат всех действий. Все модули начинают работать в режиме, который был до вторжения. Зараженные материалы блокируются. Это эффективный метод защиты от вредоносных программ, которые шифруют данные для вымогательства денег.

Защита файлов и почтового сервера

Антивирусная программа обнаруживает и устраняет вирусные угрозы в режиме реального времени с использованием глобального облачного ресурса Kaspersky Security Network. Электронные сообщения проверяются на вирусы и фишинговые ссылки по протоколам POP3, SMTP, IMAP и NNTP. Выполнение опасных скриптов блокируется по протоколам HTTP, HTTPS и FTP.

Предотвращение атак BadUSB

Антивирусная система блокирует программы, которые хотят подключиться через USB-устройств, имитирующие клавиатуру. Если к ПК подключается USB-устройство, которое идентифицируется как клавиатура, приложение генерирует цифровой код и предлагает его ввести. Если происходит только имитация клавиатуры, пользователь не сможет ввести код, система блокирует съемное устройство.

Как работает система управления безопасностью

• Анализ уязвимостей: система анализирует приложения и выбирает белый список тех, которые можно использовать безопасно.
• Удаленное управление: система патчей может удаленно обновлять приложения на корпоративных ПК.
• Контроль приложений: сканирует подключение к приложению, блокирует вход, если замечены подозрительные действия.
• Сканирование веб-ресурсов: создание списка доверенных сайтов и устройств, которыми можно свободно пользоваться без риска вирусного заражения.

Как используется Kaspersky EDR в бизнес-структурах

Защита удаленного подключения

Установленный антивирусной программой механизм авторизации удаленных пользователей предотвращает несанкционированный доступ. Утилита удаленной диагностики выявляет аномальное поведение и устраняет угрозы на управляемых устройствах.

Аппаратное обеспечение

Отслеживается активность не только в сети, но и контролируется работа аппаратного обеспечения. Автоматически проверятся устаревшие версии не только ПО, но и оборудования для устранения уязвимостей.

Kaspersky EDR для бизнеса Оптимальный базовые лицензии

Kaspersky EDR для бизнеса Оптимальный продление

Kaspersky EDR для бизнеса Оптимальный миграция