Kaspersky Anti Targeted Attack Platform
Anti Targeted Attack Platform
Zuverlässiger Datenschutz, eine abgesicherte IT-Infrastruktur, stabile Abläufe und Compliance sind die Voraussetzungen für nachhaltiges Unternehmenswachstum. Die Kaspersky Anti Targeted Attack Platform hilft Unternehmen mit einer ausgereiften IT-Sicherheit beim Aufbau von zuverlässigen Verteidigungsmechanismen, die Ihre Infrastruktur vor APT-ähnlichen Bedrohungen und zielgerichteten Angriffen schützen und Sie bei der Einhaltung von Compliance-Richtlinien unterstützen, ohne dass dabei Investitionen in zusätzliche IT-Sicherheitsressourcen erforderlich werden. Komplexe Vorfälle werden schnell erkannt, untersucht und abgewehrt. Die Effizienz Ihrer IT-Sicherheit bzw. Ihres SOC-Teams wird gesteigert, indem manuelle Aufgaben von einer vereinheitlichten, weitestgehend automatisierten Lösung übernommen werden, die höchsten Qualitätsanforderungen gerecht wird.
Die folgenden Funktionen sorgen dafür, dass Sie stets im Detail wissen, was in Ihrer IT-Infrastruktur vor sich geht. So können selbst äußerst raffinierte Bedrohungen und zielgerichtete Angriffe zeitnah erkannt werden:
- • Analyse des Netzwerkverkehrs und Endpoint-Telemetrie
- • Emulation von Bedrohungen über eine hochentwickelte Sandbox
- • Fortschrittliche Erkennungstechnologien und ATT&CK-Zuordnung
- • Vollständige Transparenz und Kontexteinbettung durch Threat Intelligence
Als Tool zur Untersuchung von komplexen Vorfällen wurde die Kaspersky Anti Targeted Attack Platform konzipiert, um vollständigen Datenschutz zu gewährleisten – sämtliche Datenerhebungen sowie deren Analyse und Speicherung erfolgen lokal. So behält Ihr Sicherheitsteam die volle Kontrolle, was vor allem dann wichtig ist, wenn Sie aus gesetzlichen oder anderen Gründen sicherstellen müssen, dass kein Datenelement den IT-Perimeter Ihres Unternehmens verlässt.
Die Kaspersky Anti Targeted Attack Platform mit Kaspersky EDR im Kern sichert sowohl auf Netzwerk- als auch auf Endpoint-Ebene mehrere potentielle Eintrittspunkte für Bedrohungen ab und bietet erweiterte Erkennungs- und Abwehrfunktionen. Der IT-Sicherheitsexperte ist mit einem umfassenden Toolkit ausgerüstet, um multidimensionale Bedrohungen zu erkennen, detailliert zu untersuchen, Bedrohungen vorausschauend aufzuspüren und zentralisiert auf komplexe Vorfälle zu reagieren.
Die Kaspersky Anti Targeted Attack Platform erkennt multidimensionale Bedrohungen auf Netzwerk- und Endpoint-Ebene, sorgt für umfassende Transparenz und initiiert komplexe Untersuchungen und Abwehrmaßnahmen. Davon profitieren unter anderem:
Auszeichnungen
Anerkennungen
Die Anwendung
Bewährte Cyberabwehr-Methoden in einer Einzellösung
Kaspersky Anti Targeted Attack bildet zusammen mit verstärkten EDR-Funktionen die Extended Detection and Response-Lösung. Diese ist vollständig integrierbar in Kaspersky Endpoint Security for Business, das sich einen gemeinsamen Agent mit Kaspersky EDR teilt und außerdem im Zusammenspiel mit Kaspersky Security for Mail Server und Kaspersky Security for Internet Gateway automatisierte Abwehrmechanismen gegen komplexe Bedrohungen auf Gateway-Ebene bietet. Dank ihres modularen Aufbaus spart diese Lösung Ihren IT-Sicherheitsteams Zeit und Aufwand, indem Verteidigungsmaßnahmen sowohl auf Netzwerk- als auch auf Endpoint-Ebene weitestgehend automatisiert ablaufen und die Vorfälle in der gemeinsamen Webkonsole übersichtlich und im Kontext dargestellt werden.
Zielsichere Abwehr von zielgerichteten Angriffen
Dank der zentralisierten Überwachung und Kontrolle von potentiellen Einfallspunkten in Ihre Infrastruktur werden Aktivitäten von Angreifern, die den herkömmlichen Schutz des Unternehmensnetzwerks zu umgehen suchen, schnell erkannt. Durch automatisierte Datenerhebung, die Möglichkeit der Analyse, Untersuchung und Reaktion von einer zentralen Webkonsole aus lassen sich Verarbeitungszeiten verkürzen und die Produktivität des IT-Sicherheitsteams wird gesteigert. Komplette Visualisierung, die Möglichkeit zur Durchführung umfassender Analysen des Netzwerkverkehrs, Bedrohungsemulationen durch fortschrittliche Sandbox-Verfahren sowie leistungsstarke EDR-Funktionen – all das trägt zu einer schnelleren Untersuchung und Abwehr von komplexen Bedrohungen und mehrstufigen Angriffen bei.
Threat Intelligence und MITRE ATT&CK-Anreicherung
Die Plattform ermöglicht eine detaillierte Analyse des Bedrohungsausmaßes und unterstützt automatisierte Vergleiche von internen Untersuchungsergebnissen mit globalen Reputationsdaten (Kaspersky Security Network) ebenso wie manuelle Anfragen (Kaspersky Threat Intelligence Portal). So lassen sich Bedrohungen im Sinne eines effektiveren Threat Hunting und einer beschleunigten Vorfallsuntersuchung in einem größeren Kontext betrachten. Durch die Anreicherung mit MITRE ATT&CK-Daten erhält man außerdem Details zu den von ATT&CK definierten eingesetzten Techniken, Beschreibungen und Strategien zur Eindämmung. Für Sie bedeutet das, dass Sie automatisch von erstklassiger Bedrohungsforschung profitieren, ohne Ihre eigenen Experten zu überlasten.
PREMIUM SUPPORT RUND UM DIE UHR
Unsere Professional Services stehen jederzeit für Sie bereit. Mit 35 Niederlassungen in mehr als 200 Ländern weltweit bieten wir Ihnen das ganze Jahr über durchgängigen Support (24x7x365). Nutzen Sie unsere Premium Support-Pakete, oder verlassen Sie sich auf unsere Professional Services, wenn Sie sichergehen wollen, alle Vorteile Ihrer Kaspersky-Sicherheitslösung voll auszuschöpfen.
Die Bedrohungen
Der zunehmende Einsatz digitaler Technologien wie Cloud-Dienste, Big Data, Mobiltechnik, IoT und künstliche Intelligenz – sowohl in Unternehmen als auch in der Gesellschaft im Allgemeinen – hat aufgrund der zunehmenden Konnektivität zahlreiche neue Herausforderungen im Hinblick auf Sicherheit, Compliance und Datenschutz zur Folge:
Probleme mit Datenverwaltung und Compliance verlangsamen die Entwicklung
Mangelnde Planung und keine einheitliche Strategie bei Vorfallsreaktion
Schatten-IT und geringe Transparenz bei Unternehmensressourcen bedeuten Risiken
Neue Initiativen leiden unter ineffektiver oder nicht durchführbarer Sicherheit
Durch Fehlalarme zu viele Warnungen, die überprüft werden müssen
Gestohlenen Anmeldedaten und Berechtigungen sind Risiken für Unternehmen
Verwandte Produkte
Sprechen Sie mit einem unserer Experten über die optimal an Ihre Sicherheitsstrategie angepassten Kaspersky-Lösungen.
*Mit einem Sternchen markierte Dokumente und Videos sind auf Englisch.