Kaspersky Next EDR Expert European Edition 1 Jahr Base Download Lizenzstaffel, Multilingual (250-499 Lizenzen)
Produktbeschreibung:
Daten, Benutzer und Unternehmenssysteme sind miteinander verbunden. Hinzu kommt, dass Endpoints nach wie vor das Hauptziel von Cyberkriminellen darstellen. Deshalb bedarf es einer leistungsstarken Kombination aus präventiven Bedrohungstechnologien und fortschrittlichen Sicherheitsmechanismen.
Kaspersky Next EDR Expert ist eine fortschrittliche Endpoint Detection and Response-Lösung, die im Zusammenspiel mit der Endpoint Protection Platform (EPP) Cyberangriffe wirksam blockiert. Darüber hinaus untersucht die Lösung Ihre Systeme automatisch auf komplexere Cyberbedrohungen, geht proaktiv Vorfällen nach und gibt IT-Spezialisten ein umfassendes Portfolio von Reaktionstools an die Hand, mit denen sie effektiv arbeiten können.
Kaspersky Next EDR Expert dämmt Bedrohungen schnell ein und bereinigt Vorfälle in verteilten Infrastrukturen. Die Lösung unterstützt Ihre IT-Sicherheitsabteilung und ermöglicht effektiveres Arbeiten, indem sie umfassenden Endpoint-Schutz über einen zentralen Agenten bereitstellt und den Wartungs- und Supportaufwand für installierte Produkte reduziert, ohne dabei die Leistung zu beeinträchtigen.
Hauptfunktionen
Kaspersky Next EDR Expert bietet umfassende Einblicke in sämtliche Endpoints innerhalb der Unternehmensinfrastruktur sowie eine visuelle Darstellung der einzelnen Phasen der Bedrohungsuntersuchung. Leistungsfähige Erkennungsmodule und Werkzeuge zur Ursachenanalyse stellen eine effiziente Erkennung und Untersuchung von Bedrohungen sicher.
Anschließende Analysen und die Zuordnung von erkannten Bedrohungen zur MITRE ATT&CK-Wissensdatenbank ermöglichen die Einordnung der von den Angreifern verwendeten Taktiken und Techniken. Das Produkt bietet außerdem proaktives Threat Hunting und Zugriff auf das Kaspersky Threat Intelligence-Portal, mit dem Experten die einzelnen Schritte eines Angriffs rekonstruieren und selbst besonders raffinierte Angriffe abwehren können.
EPP
Präventionstechnologien, einschließlich ML-basierter Technologien
- Automatisierte Bedrohungsabwehr
- Automatisierte Wiederherstellung
- Schutz vor Phishing-Versuchen
- Schutz vor der Ausnutzung von Schwachstellen
- Schutz vor Diebstahl von Anmeldedaten
Sicherheit und Datenkontrollen
• Programmkontrolle
• Webkontrolle
• Gerätekontrolle
• Adaptive Anomaly Control
• Verschlüsselungsmanagement und Richtlinienverwaltung
• Verschlüsselung tragbarer Geräte
Schwachstellenbewertung und Patch-Management
- Fortschrittliches Patch-Management
- Vulnerability Assessment
- Lizenzverwaltung
- Zentrale Bereitstellung von Anwendungen und Betriebssystemen
- Remote-Management-Tools
- Bestandsaufnahme aller Assets
EDR
Automatisierte Erkennung von hochentwickelten Bedrohungen
- Datenerfassung und -speicherung
- Erweiterte Erkennungsmechanismen anhand von IoA-Regeln
- Automatischer Zugang zu Bedrohungsdaten (KSN)
- Retrospektive Analyse
- MITRE ATT&CK-Mapping
IoC-Suche und Threat Hunting
- Vollständige Transparenz und Kontrolle
- Priorisierung des Vorfalls
- IoC-Untersuchung
- YARA-Regeln
- Zugang zu Threat Lookup
- Flexibler Abfrage-Generator für proaktive Bedrohungsjagd
Response
- Tool zur Vorfallsreaktion
- Einrichtung automatisierter Reaktionsaufgaben
- Empfohlene reaktive Maßnahmen
- Eindämmung von Bedrohungen
- Zentralisierte Ortung von Vorfällen
