Kaspersky Endpoint Detection and Response
Kaspersky EDR
Proteja a sua empresa contra crimes virtuais com a proteção avançada para endpoint, e ainda reduza os custos
Os criminosos virtuais estão ficando cada vez mais sofisticados e capazes de ultrapassar com sucesso as proteções existentes, expondo ao risco todas as áreas do seu negócio. Os endpoints corporativos, onde dados, usuários e sistemas corporativos se unem para gerar e implementar processos de negócio, são especialmente vulneráveis. Para proteger esses endpoints e evitar que eles sejam usados como pontos de entrada para sua infraestrutura, suas equipes de segurança de TI devem buscar aprimorar suas defesas já existentes. A implementação do ciclo completo de proteção de endpoints, desde o bloqueio automático de ameaças até a rapidez e a proatividade na resposta a incidentes complexos, exige que as tecnologias preventivas sejam complementadas com recursos de defesa avançados. O Kaspersky Endpoint Detection and Response (EDR) fornece visibilidade abrangente de todos os endpoints na rede corporativa, além de defesas superiores, possibilitando, assim, a automatização de tarefas rotineiras para descobrir, priorizar, investigar e neutralizar ameaças complexas e ataques como os de APT.
O uso de um único agente que forneça proteção automática contra ameaças comuns e defesa avançada contra ataques complexos simplifica o tratamento de incidentes e minimiza os custos de manutenção. Como o Kaspersky EDR é um módulo que pode ser ativado dentro do Kaspersky Endpoint Security for Business, nosso líder mundial, o processo é rápido e fácil de ser implementado. Sem sobrecarga adicional aos endpoints e sem novos custos, o que permanece é a informação de que seus servidores e estações de trabalho estarão totalmente protegidos contra os ataques direcionados e as ameaças mais avançadas.
O Kaspersky EDR reduz o tempo necessário para a coleta de evidências iniciais, oferece análise de telemetria de altíssima qualidade e maximiza a automação dos processos de EDR, diminuindo o tempo de resposta geral de horas para minutos. A solução possibilita a descoberta de ameaças avançadas em todos os endpoints, proporcionando uma visão completa de todos os incidentes, para fins regulatórios e investigativos. Além disso, ela também fornece dados históricos, até mesmo em situações em que os endpoints comprometidos estejam inacessíveis ou quando os dados tenham sido criptografados durante um ataque.
Reconhecendo a importância da análise de táticas, técnicas e procedimentos na investigação de incidentes complexos e do papel da MITRE ATT&CK no mercado de segurança atual:
- O Kaspersky EDR participou da avaliação APT29 Round 2 da MITRE e demonstrou um alto nível de desempenho na detecção das principais técnicas aplicadas em momentos cruciais dos ataques direcionados modernos
- Nós enriquecemos as detecções do Kaspersky EDR com dados da base de conhecimento MITRE ATT&CK para obtermos análise aprofundada de táticas, técnicas e procedimentos dos adversários.
Endpoint Detection and Response
52 avaliações
4,9/5,0
100% recomendariam
em 12 de abril de 2021
Prêmios
Reconhecimento
As organizações estão sofrendo com ações de resposta a incidentes complexos e ameaças do tipo de APT, em virtude da enorme quantidade de tarefas de processamento manual e/ou tecnologias atuais inadequadas. O Kaspersky EDR fornece uma representação completa do cenário de segurança, além de altos níveis de automação nas ações de detecção e resposta, para ajudar seus especialistas em segurança de TI a gerenciar e a combater ameaças complexas com facilidade e eficiência.
Em uso
Descoberta avançada de ameaças e processo de investigação maduro
O Kaspersky EDR possibilita virtualização e monitoramento contínuos de cada estágio investigativo, além de rápido acesso a dados, descoberta de ameaças de alto nível e análise eficiente. O processo de investigação foi aprimorado não só com análise retrospectiva e exclusivos indicadores de ataque do mapeamento da ATT&CK, que ajuda a identificar táticas e técnicas, mas também com caça proativa a ameaças e acesso ao poderoso Portal de inteligência de ameaças da Kaspersky. Seus especialistas possuem instalações robustas para compreender a sequência inteira de ações invasivas e descobrir os mais sofisticados ataques, respondendo a eles de forma adequada - e rápida!
Investigação guiada e resposta mais rápida e mais precisa
A qualidade e a velocidade da resposta a incidentes são os indicadores-chave de desempenho comumente aplicados aos departamentos de segurança de TI atualmente. Ao centralizar o gerenciamento de incidentes com investigação guiada em todos os endpoints de sua rede corporativa, o Kaspersky EDR proporciona um fluxo de trabalho perfeito. A rapidez e a precisão na contenção de ameaças e na resolução de incidentes em todas as infraestruturas distribuídas são possibilitadas por meio de ações centralizadas e automatizadas, o que ajuda a aperfeiçoar o trabalho da sua equipe de segurança de TI. Diga adeus aos recursos adicionais de alto custo, ao tempo de inatividade dispendioso e à perda de produtividade.
Um conjunto completo para detecção e resposta
O Kaspersky EDR pode ser absorvido pela Kaspersky Anti Targeted Attack Platform, fornecendo recursos estendidos de detecção e resposta. A Kaspersky Anti Targeted Attack Platform com o Kaspersky EDR em seu núcleo representa uma solução de proteção de APT completa, combinando recursos de EDR e de descoberta de ameaças avançadas em nível de rede. Os especialistas de segurança de TI têm todas as ferramentas necessárias para tratar a descoberta de ameaças multidimensionais de alto nível, tanto no nível de rede quanto no de endpoint, aplicando tecnologia avançada, empregando investigações eficazes e proporcionando uma rápida resposta centralizada. Tudo isso em uma única solução.
Suporte premium
Você tem acesso à ajuda de profissionais sempre que precisa. Operando em mais de 200 países, com 34 escritórios em todo o mundo, oferecemos suporte 24 horas por dia, 7 dias por semana, 365 dias por ano. Aproveite nossos pacotes de suporte premium ou ligue para nossa equipe de serviços profissionais para aproveitar ao máximo a instalação da segurança da Kaspersky.
As ameaças
O Kaspersky EDR é uma solução de proteção unificada e especializada para especialistas em segurança virtual e equipes corporativas do Centro de Operações de Segurança (SOC, Security Operations Center), que ajuda as empresas a lidar com os desafios da segurança:
Demora na detecção, resposta e reação, oferecendo mais oportunidades para um ataque causar danos.
Segurança reduzida devido à dificuldade de aplicação da inteligência de ameaças em toda a rede
Falta de pessoal qualificado suficiente para realizar a análise e busca manual/semimanual de ameaças
Os ataques não relacionados a malware, como aqueles que usam a engenharia social e o roubo de credenciais, ficam ocultos para as soluções de segurança tradicionais baseadas na detecção de padrões maliciosos
Falta de recursos de visualização e investigação de ameaças
Interrupção dos negócios durante processos de recuperação e de investigação desarticulados e desestruturados
Relacionado a este produto
Vamos dar início ao diálogo falando com um de nossos especialistas sobre como a True Cybersecurity pode contribuir para sua estratégia de segurança corporativa.
Os recursos marcados com um (*) estão em inglês