Kaspersky Anti Targeted Attack Platform

ビジネス上のメリット

• 単一ソリューションによる実績あるサイバー対策

  強化されたEDR機能を備えたKaspersky Anti Targeted Attackは、卓越したEDRソリューションです。Kaspersky EDRと単一エージェントを共有するKaspersky Endpoint Security for Business、およびKaspersky Security for Mail ServerとKaspersky Security for Internet Gatewayの両方と完全に統合し、複雑な脅威に対するゲートウェイレベルの対応を自動化します。このオールインワン型のソリューションは、ネットワークレベルとエンドポイントレベルの両方での防御アクションをできる限り自動化し、単一のWebコンソールでコンテキストに応じたインシデント表示を提供します。これにより、ITセキュリティチームは脅威対策に多くの時間と手間をかける必要がなくなります。

• 標的型攻撃に対応する独自のプロセス

  企業インフラストラクチャを一元的に監視して潜在的な侵入ポイントを制御し、従来型の企業ネットワーク保護機能を回避しようとする攻撃者の活動を迅速に検知します。データ収集を自動化するとともに、単一のWebコンソールから分析、調査、インシデント対応のタスクを実行できるようにすることで、インシデント処理を迅速化し、ITセキュリティチームの生産性を高めます。完全な可視化、深く掘り下げたネットワークトラフィック分析能力、高度なサンドボックスによる脅威のエミュレーション、強力なEDR機能といったすべての機能が連携して、複雑な脅威や多段階攻撃に対する調査と対応を迅速化します。

• 脅威インテリジェンスおよびMITREのATT&CKとの連携

  このプラットフォームは、脅威の範囲を詳細に分析するとともに、内部調査の結果をグローバルなレピュテーションデータ（Kaspersky Security Network）および手動による脅威クエリ（Kaspersky Threat Intelligence Portal）と自動的に比較することで、効果的に脅威を捕捉するためにより詳しいコンテキストを取得し、インシデントの調査プロセスを迅速化します。MITREのATT&CKデータとの連携により、ATT&CKの定義による攻撃テクニック、説明、軽減策を詳細に提供します。企業は、社内のセキュリティエキスパートに負担をかけずに、自動的にトップレベルのカスペルスキーの脅威のリサーチに基づく知見を利用できます。