«Лаборатория Касперского» упростила процесс управления EDR-решением и платформой для защиты от целевых атак

13.06.2023

Компания усовершенствовала решения KasperskyAntiTargetedAttack (KATA) и KasperskyEDRExpert (KEDRExpert). Появилась возможность добавлять собственные образы операционных систем Windows в песочницу КАТА и KEDR Expert, самостоятельно настраивать логику проверки файлов в пользовательских образах. Благодаря этому решения стали более гибкими и адаптивными к инфраструктуре заказчика: в песочницу KATA были добавлены предустановленные образы операционных систем CentOS 7.8 и Astra Linux 1.7.

Внутренние специалисты по информационной безопасности смогут более эффективно определять вредоносные ссылки и обезвреживать файлы. Кроме того, виртуальные машины с полнофункциональной ОС стали более приспособленными к реальной бизнес-среде компаний. В результате обновления клиенты могут настраивать имя компьютера и учётной записи пользователя, язык системы (английский/русский) и устанавливать приложения.

Нехватка кадров. По данным исследования «Лаборатории Касперского»*, более трети компаний в России (42%) обращаются к поставщикам управляемых IT- и ИБ-услуг (MSP/MSSP) из-за нехватки собственных специалистов по информационной безопасности.

Агент EDR. Чтобы повысить эффективность работы решений Kaspersky Anti Targeted Attack и Kaspersky EDR Expert, в Kaspersky Endpoint Security для Linux и Windows был интегрирован агент EDR (опция Built-inagent). Функциональность KEA агента (KEDR Expert) появится в KES, если его обновить до версии 12.1 через KSC. Это позволяет ИТ службам сократить затраты на администрирование двух решений (KES и KEA). Функциональность активируется при наличии соответствующей лицензии. Собранная телеметрия может отправляться в сторонние системы через API, что позволяет более эффективно использовать уже установленные в компаниях системы SIEM, SOAR или XDR.

«У наших клиентов сложная инфраструктура, и им нужны защитные решения с гибкими настройками. Чтобы удовлетворить их потребности, мы постоянно развиваем наши продукты, дорабатываем их и упрощаем управление ими. Тем самым мы способствуем повышению киберустойчивости бизнеса», ― комментирует Вениамин Левцов, директор глобального центра экспертизы «Лаборатории Касперского» по корпоративным решениям.

Больше узнать о Kaspersky Anti Targeted Attack Platform и Kaspersky EDR Expert можно на соответствующих страницах.

* Опрос «Информационная безопасность бизнеса» проведён «Лабораторией Касперского» в 2022 году. В нём приняли участие 3 230 специалистов из компаний с более чем 50 сотрудниками из 26 стран, включая Россию.