卡巴斯基反针对性攻击平台

对复杂攻击具备有效的扩展检测和响应能力

反针对性攻击平台

可靠的数据保护、IT 基础设施安全性以及业务流程稳定性和合规性是当今企业实现可持续发展的前提条件。卡巴斯基反针对性攻击平台可以帮助像贵组织这样的拥有成熟 IT 安全机制的组织，它能帮您构建可靠的防御机制，保护您的企业基础设施免受 APT 式威胁和定向攻击的侵扰，并为实现法规合规性提供支持，而且不需要额外的 IT 安全资源。借助能够最大程度利用自动化技术、最大限度提升成果质量的统一解决方案，您就可以快速识别、调查和响应复杂事件，从而帮助 IT 安全团队或 SOC 团队摆脱手动任务，提升其工作效率。

通过综合全面的分析提供强大保护

该解决方案通过以下方式助您深入洞悉整个 IT 基础设施中发生的各类情况，并及时发现最复杂的威胁和定向攻击：

• 分析网络流量和端点遥测数据
• 通过高级沙盒模拟威胁
• 先进的发现技术和 ATT&CK 映射
• 通过威胁情报统揽全局，并了解丰富的上下文信息

在增强安全性的同时保护隐私

作为适用于复杂事件的调查工具，卡巴斯基反定向攻击平台旨在全方位确保隐私 - 所有数据收集、分析和存储均在本地环境中完成。这样，您的安全团队将全部控制权牢牢握在手中 - 如果出于法规或其他原因，您需要确保没有任何数据泄露到公司 IT 环境的边界以外，那么这种控制力尤为重要。

拓宽视野，加强防御

卡巴斯基反针对性攻击平台以卡巴斯基端点检测与响应为核心，能在网络和端点的级别上保护多个潜在威胁入口，并提供更广泛的检测和响应功能。综合全面的工具包会成为 IT 安全专家的称手利器，可用于多维威胁发现、深度调查、主动威胁检测，还能集中响应复杂事件。

适用于

卡巴斯基反针对性攻击平台是一个高级防御层，可在网络和端点级别为组织提供多维威胁发现、可见性、复杂事件调查以及响应，包括：

Awards

Recognition

用途

在一款解决方案中提供多种行之有效的网络防御方法
卡巴斯基反针对性攻击平台与增强的端点检测和响应功能相辅相成，构成了扩展的检测和响应解决方案。这种解决方案全面集成卡巴斯基企业安全解决方案，后者与卡巴斯基端点检测与响应共用单个代理，此外还集成了卡巴斯基网络安全解决方案 - 邮件服务器安全和卡巴斯基网络安全解决方案 - 网关安全，提供自动化的网关级复杂威胁响应。由于网络和端点级别的防御措施均实现了最大程度的自动化，并且在单个 Web 控制台中提供了带有上下文的事件呈现功能，这款多合一式的解决方案大大减少了 IT 安全团队需要为威胁防护付出的时间和精力。
抵御定向攻击的独特流程
集中监视和控制有可能用于入侵您的基础设施的渗透点，从而快速识别攻击者绕开传统公司网络保护机制的行为。自动执行数据收集，以及从单个 Web 控制台执行事件分析、调查和响应任务的能力加快了事件处理速度，并且提高了 IT 安全团队的工作效率。全方位的信息呈现、深度分析网络流量的能力、采用高级沙盒的威胁仿真以及强大的端点检测和响应功能 - 这些都是能够有效加速复杂威胁和多阶段攻击的调查和响应的优势。
威胁情报和 MITER ATT＆CK 数据充实
该平台提供了威胁影响范围的详细分析，并支持自动比较内部调查结果与全球声誉数据（卡巴斯基安全网络），还支持手动查询威胁（卡巴斯基威胁情报门户），从而获取更多背景信息，以有效检测威胁、加速事件调查过程。MITER ATT＆CK 数据充实可提供有关所使用的由 ATT＆CK 定义的技术、描述和缓解策略的详细信息。您无需额外采取任何措施就能得益于顶尖威胁研究，而且不必给您的内部专业人士造成过重的工作负担。