Kaspersky Anti Targeted Attack Platform

Usos

• Enfoques comprobados de defensa cibernética en una única solución

  Kaspersky Anti Targeted Attack con capacidades mejoradas de EDR conforma una solución extendida de detección y respuesta. Se integra en su totalidad en Kaspersky Endpoint Security for Business, que comparte un solo agente con Kaspersky EDR, y con ambos, Kaspersky Security for Mail Server y Kaspersky Security for Internet Gateway, a fin de proporcionar respuestas automatizadas de nivel de puerta de enlace a las amenazas complejas. La naturaleza integral de esta solución reduce en gran medida el tiempo y esfuerzo que los equipos de seguridad de TI invierten en la protección contra amenazas, gracias a la máxima automatización de las acciones defensivas, tanto en los niveles de red como endpoint, y la representación contextual de incidentes en la consola web única.

• Un proceso único para contrarrestar los ataques selectivos

  Con la monitorización centralizada y el control de los puntos potenciales de penetración en la infraestructura, se identifican rápidamente las acciones de los atacantes que eluden la protección tradicional de la red corporativa. La automatización de la recopilación de datos, que corresponde a la capacidad de realizar tareas de análisis, investigación y respuesta a incidentes a partir de una consola web única, aumenta la velocidad de procesamiento de incidentes y la productividad del equipo de seguridad de TI. La visualización completa, la capacidad de llevar a cabo profundos análisis de tráfico de red, la emulación de amenazas con sandbox avanzado y las potentes capacidades de EDR aceleran la investigación y la respuesta a amenazas complejas y ataques de varias etapas.

• Enriquecimiento de inteligencia de amenazas y MITRE ATT&CK

  La plataforma ofrece un análisis detallado del alcance de la amenaza y respalda la comparación automatizada de los resultados de investigación interna con los datos globales de reputación (Kaspersky Security Network) y las consultas manuales de amenazas (portal de inteligencia de amenazas de Kaspersky), a fin de obtener contexto adicional para llevar a cabo una búsqueda efectiva de amenazas y acelerar el proceso de investigación de incidentes. El enriquecimiento con los datos de MITRE ATT&CK proporciona detalles sobre la técnica usada definida por ATT&CK, las descripciones y las estrategias de mitigación. Se beneficia de forma automática de una investigación de amenazas de primer nivel, sin tener que sobrecargar a sus expertos internos.