Kaspersky Next EDR Optimum – kibernetinis saugumas verslui: antivirusinė apsauga kartu su EDR, atakos priežasčių analize, pataisų ir šifravimo valdymu. Pakeitė anksčiau parduotus „Kaspersky Endpoint Security Cloud Plus“ ir „Endpoint Security for Business Advanced“.
Kaspersky Next EDR Optimum – viskas, kas yra EDR Foundations, ir dar galimybė matyti, kas iš tikrųjų įvyko. Kai apsauga užfiksuoja incidentą, gaunate kortelę su atakos pradžia ir seka: iš kur ji atėjo, ką palietė, ką daryti toliau.
Tyrimas ir reagavimas
- Endpoint Detection and Response su pagrindinės priežasties analize (Root-Cause Analysis)
- Reagavimas vienu paspaudimu: izoliuoti kompiuterį nuo tinklo, uždrausti failui pasileisti, paleisti patikrą
- IoC paieška – tikslinis kompromitavimo požymių ieškojimas visuose įrenginiuose
- Duomenų ištrynimas iš „Windows“ įrenginio nuotoliniu būdu
Papildomos apsaugos ir kontrolės priemonės
- Pataisų valdymas (Patch Management) – trūkstami atnaujinimai įdiegiami centralizuotai
- Šifravimo valdymas (Encryption Management)
- Adaptyvi anomalijų kontrolė – blokuoja neįprastą programų elgseną konkrečioje įmonėje
- Cloud Discovery su blokavimu – ne tik matote, bet ir uždraudžiate nepageidaujamas debesijos paslaugas
- Duomenų radimas (Data Discovery) ir konteinerių tikrinimas
- Microsoft 365 apsauga
Komandai
- Įmontuoti kibernetinio saugumo mokymai IT darbuotojams
- Debesijos konsolė arba diegimas savame serveryje
Kada rinktis šią versiją. Kai įmonėje yra žmogus, atsakingas už IT, ir norite ne tik blokuoti grėsmes, bet ir suprasti incidentus bei greitai į juos reaguoti. Visa bazinė apsauga – failų, pašto, žiniatinklio, tinklo, užkarda, pažeidžiamumų vertinimas – čia taip pat yra.
Visos trys versijos turi tą pačią bazinę apsaugą: failų, el. pašto, žiniatinklio ir tinklo grėsmių apsaugą, užkardą, elgsenos analizę, apsaugą nuo BadUSB, pažeidžiamumų vertinimą, Cloud Discovery ir programų, žiniatinklio bei įrenginių valdymą. Skiriasi tai, kas yra virš bazinės apsaugos.
| Galimybė | EDR Foundations | EDR Optimum | XDR Expert |
| Bazinė apsauga ir kontrolė | taip | taip | taip |
| EDR: atakos priežasties analizė ir reagavimas | ne | taip | taip |
| Pataisų ir šifravimo valdymas | ne | taip | taip |
| Adaptyvi anomalijų kontrolė | ne | taip | taip |
| Microsoft 365 apsauga | ne | taip | taip |
| Kibernetinio saugumo mokymai darbuotojams | ne | taip | taip |
| SIEM, koreliacija iš daugelio šaltinių, playbooks | ne | ne | taip |
| Kaina | už įrenginį metams | už įrenginį metams | pagal užklausą |
Trumpai. Foundations – kai reikia patikimos apsaugos ir tvarkos. Optimum – kai norite ne tik blokuoti, bet ir suprasti incidentus bei reaguoti. XDR Expert – kai turite savo saugumo komandą ir stebite visą infrastruktūrą.
Mažiausias užsakomas kiekis – 5 įrenginiai. Dėl didesnių kiekių ar klausimų rašykite info@kaspersky24.lt