Phần mềm Kaspersky Endpoint Detection and Response Expert

Giới thiệu sản phẩm 

Kaspersky Endpoint Detection and Response là một loạt các giải pháp để bảo vệ cơ sở hạ tầng CNTT của doanh nghiệp trước các mối đe dọa mạng nâng cao. Chức năng của các giải pháp này kết hợp tính năng tự động phát hiện các mối đe dọa với khả năng phản ứng trước các mối đe dọa này để chống lại các cuộc tấn công nâng cao, bao gồm các cuộc tấn công khai thác mới, phần mềm tống tiền, các cuộc tấn công không dùng tập tin, cũng như các phương pháp sử dụng các công cụ hệ thống hợp pháp. EDR Expert cung cấp nhiều chức năng giám sát và phản ứng trước mối đe dọa hơn EDR Optimum.

Đặc điểm nổi bật của sản phẩm

Tự động cách ly máy tính khỏi mạng để đối phó với các mối đe dọa được phát hiện. 

Khi bật chế độ cách ly mạng, ứng dụng sẽ cắt tất cả các kết nối đang hoạt động và chặn tất cả các kết nối TCP/IP mới trên máy tính. Ứng dụng chỉ để lại các kết nối sau hoạt động:

• Các kết nối được liệt kê trong loại trừ Cách ly mạng.
• Các kết nối được khởi tạo bởi các dịch vụ Kaspersky Endpoint Security.
• Các kết nối do Trình khách quản trị Kaspersky Security Center

Phần mềm mang lại:

• Phát hiện các mối đe dọa bằng các phương pháp tốt nhất, tiên tiến nhất.
• Lập hồ sơ hoạt động của các tác nhân đe dọa tiềm năng là một cách hiệu quả để phát hiện hoạt động độc hại trong cơ sở hạ tầng.
• Kaspersky EDR Expert cho phép tải các Chỉ báo thỏa hiệp (IoC) tập trung từ các nguồn dữ liệu về mối đe dọa và hỗ trợ quét IoC được lên lịch tự động, hợp lý hóa công việc của các nhà phân tích Với công cụ Chỉ báo tấn công (IoA), Kaspersky EDR Expert có thể phát hiện các hành động đáng ngờ bằng cách sử dụng bộ IoA, tìm ra mối đe dọa tự động theo thời gian thực
• Kaspersky EDR Expert cung cấp khả năng bảo vệ điểm cuối cấp cao, cơ sở dữ liệu tập trung lưu trữ dữ liệu đo từ xa điểm cuối trong 30 ngày theo mặc định và có thể không giới hạn thời gian. Trong quá trình cài, có thể xác định khoảng thời gian lưu trữ dữ liệu, tùy thuộc vào dung lượng và đặc điểm phần cứng.