Kaspersky Next EDR Foundations – antivirusinė programa verslui: darbo vietų ir serverių apsauga su pagrindinėmis EDR galimybėmis, viena debesijos konsolė, atskiro serverio nereikia. Pakeitė anksčiau parduotus „Kaspersky Endpoint Security Cloud“ ir „Endpoint Security for Business Select“.
Kaspersky Next EDR Foundations – pagrindinė „Kaspersky“ verslo apsaugos pakopa. Viena konsolė, iš kurios matote ir valdote visus įmonės kompiuterius bei serverius. Nereikia atskiro serverio ir gilių kibernetinio saugumo žinių – sprendimas veikia su gamintojo paruoštomis saugumo politikomis.
Apsauga
- Apsauga nuo išpirkos reikalaujančių (ransomware) ir kenkėjiškų programų, nulinės dienos atakų bei be failų veikiančių grėsmių
- Failų, el. pašto, žiniatinklio ir tinklo grėsmių apsauga, užkarda (Firewall)
- Elgsenos analizė, pažeidžiamumų išnaudojimo prevencija ir automatinis padarinių šalinimas (Remediation Engine)
- Keičiamųjų laikmenų tikrinimas ir apsauga nuo BadUSB atakų
- Išplėstinis užkrėstų sistemų gydymas (Advanced Disinfection)
Kontrolė ir matomumas
- Pažeidžiamumų vertinimas – parodo, kuriuose įrenginiuose trūksta atnaujinimų
- Cloud Discovery – matote, kokiomis debesijos paslaugomis naudojasi darbuotojai
- Programų, žiniatinklio ir įrenginių valdymas (Application, Web, Device Control) bei įsilaužimų prevencija kompiuteryje (HIPS)
- Microsoft Entra ID integracija
Valdymas
- Debesijos konsolė arba diegimas savame serveryje – pasirenkate patys
- Automatizavimas ir iš anksto paruoštos politikos – tinka įmonėms be atskiro IT saugumo specialisto
Kada rinktis šią versiją. Kai reikia patikimos apsaugos ir tvarkos įrenginiuose, bet atskirai tirti incidentų neplanuojate. Jei norite matyti atakos priežastį ir reaguoti – izoliuoti kompiuterį, uždrausti failui pasileisti – rinkitės Kaspersky Next EDR Optimum.
Visos trys versijos turi tą pačią bazinę apsaugą: failų, el. pašto, žiniatinklio ir tinklo grėsmių apsaugą, užkardą, elgsenos analizę, apsaugą nuo BadUSB, pažeidžiamumų vertinimą, Cloud Discovery ir programų, žiniatinklio bei įrenginių valdymą. Skiriasi tai, kas yra virš bazinės apsaugos.
| Galimybė | EDR Foundations | EDR Optimum | XDR Expert |
| Bazinė apsauga ir kontrolė | taip | taip | taip |
| EDR: atakos priežasties analizė ir reagavimas | ne | taip | taip |
| Pataisų ir šifravimo valdymas | ne | taip | taip |
| Adaptyvi anomalijų kontrolė | ne | taip | taip |
| Microsoft 365 apsauga | ne | taip | taip |
| Kibernetinio saugumo mokymai darbuotojams | ne | taip | taip |
| SIEM, koreliacija iš daugelio šaltinių, playbooks | ne | ne | taip |
| Kaina | už įrenginį metams | už įrenginį metams | pagal užklausą |
Trumpai. Foundations – kai reikia patikimos apsaugos ir tvarkos. Optimum – kai norite ne tik blokuoti, bet ir suprasti incidentus bei reaguoti. XDR Expert – kai turite savo saugumo komandą ir stebite visą infrastruktūrą.
Mažiausias užsakomas kiekis – 5 įrenginiai. Dėl didesnių kiekių ar klausimų rašykite info@kaspersky24.lt