Kaspersky Symphony XDR 2.0: особенности обновленной версии

06.05.2025

«Лаборатория Касперского» выпустила обновление на антивирусную программу Kaspersky Symphony XDR 2.0. Все тот же единый интерфейс, централизованное управление, непрерывное сканирование системы и анализ инцидентов безопасности. Но уже первая версия Symphony XDR предоставляла расширенные возможности благодаря автоматизации процесс. Обновленная версия усиливает инструменты безопасности, делая их более гибкими.

Новые возможности в Kaspersky Symphony XDR 2.0

Граф расследований

В новой версии 2.0 добавлен граф расследований, который автоматически выстраивает взаимосвязь со всеми объектами. У инструмента есть возможность собирать и анализировать данные об инциденте безопасности, используя телеметрию EDR, данные Kaspersky Threat Intelligence. К этому добавляется контекстное обогащение информацией и события. Все это позволяет провести собственное расследование и сохранить его в новом графе. Информация отображается на графике. Специалисты могут редактировать данные вручную и передавать коллегам. Если нужно найти какой-то элемент, можно воспользоваться поиском событий. Все новые релевантные события автоматически добавляют на граф расследований.

Плейбуки

Это инструменты для автоматизации процессов расследования инцидентов безопасности. Продвинутый функционал быстро реагирует на вторжение, предлагая готовые экспертные и пользовательские сценарии. Для этого используется алгоритм, построенный на последовательности действий, который помогает в анализе ИБ и алёртов. Автоматизированное реагирование на ИБ с помощью плейбуков помогает проводить рутинные работы без вмешательства ИБ-специалиста. Он в это время может заниматься выявлением и блокированием сложных кибератак. Повышается скорость обработки данных, минимизируется риск ошибок.

Интерфейс для управления ИБ

Интерфейс для управления инцидентом безопасности построен на обогащении данных. Специалист может сортировать оповещения по удобному для себя принципу, размечать данные с помощью матрицы MITRE ATTACK. В панели мониторинга можно создавать свои настройки, устанавливаться виджеты.

Kaspersky Symphony XDR 2.0 подходит для компаний и организаций, стремящихся к максимальной кибербезопасности. В антивирусной программе собраны продвинутые инструменты для комплексной защиты, массовых кибератак и целевых угроз. Установка программного обеспечения закрывает все потребности в кибербезопасности. Для достижения результата не надо покупать дополнительные лицензии. В новой версии 2.0 собраны все инструменты для защиты IT-инфраструктуры компаний.