Disponible en deux versions correspondant aux besoins des différentes entreprises avec des degrés de maturité divers de la sécurité informatique

• Kaspersky EDR Optimum fournit aux petites et moyennes entreprises ainsi qu'aux entreprises de faible à moyenne envergure une protection hautement automatisée contre les attaques difficilement détectables et une série de menaces avancées. Elle se compose de capacités de protection des terminaux robuste et intégrée, d'une gestion des correctifs embarquée, d'une évaluation des vulnérabilités, et d'une détection des menaces sur les terminaux et réactions de base incluant le balayage des indicateurs de compromission, l'analyse des causes profondes et une réponse rapide et précise.

• Kaspersky EDR fournit aux entreprises classiques ou de pointe, un outil EDR riche en fonctionnalités pour les experts en sécurité, les centres d'opérations de sécurité et les équipes de réponses aux incidents, ce qui aide à contrer les menaces plus complexes et les attaques comportent plusieurs étapes. Il fournit une détection avancée des menaces (confirmée par l'évaluation MITRE), une investigation en profondeur des incidents, une recherche des menaces s'appuyant sur la surveillance des menaces Kaspersky et le mappage MITRE ATT&CK, et une réponse centralisée.

Kaspersky Anti Targeted Attack Platform combine la découverte des menaces avancées au niveau réseau et les capacités EDR afin de former une détection étendue et une solution de réponse (protection tout-en contre les menaces persistantes avancées), basée sur une architecture serveur unifiée et une gestion centralisée via une console Web unique.

• Protège de multiples points d'entrée contre de potentielles menaces (Web, messagerie, terminal, serveur, machine virtuelle)
• Délivre des informations détaillées sur ce qui se passe dans l'infrastructure informatique de l'entreprise
• Fournit une boîte à outils complète pour la détection de menaces multidimensionnelles, les enquêtes approfondies, la recherche proactive de menaces et une réponse centralisée aux incidents complexes
• Inclut une réponse automatisée au niveau de la passerelle, grâce à Kaspersky Secure Mail Gateway et Kaspersky Web Traffic Security

• La surveillance mondiale par l'équipe GReAT de Kaspersky fournit une identification précoce et une visibilité approfondie sur les cybermenaces les plus préjudiciables à partir de plus de 200 acteurs de menaces, ainsi que le contexte détaillé et significatif sur la totalité du cycle de gestion des incidents

• Fournit des renseignements sur les attaques ciblées les plus sophistiquées et dangereuses, les campagnes de cyberespionnage, les principaux programmes malveillants, les ransomware et tes tendances cybercriminelles souterraines dans 85 pays

• Inclut une veille provenant de sources indépendantes dans les régions d'où émanent la plupart des attaques, un accès aux enquêtes non publiques et une analyse d'experts couvrant toutes les régions et langues

• Les capacités importantes du Dark Web permettent la découverte, l'infiltration et la surveillance de communautés fermées et de forums du Dark Web, afin de détecter et d'enquêter de manière proactive sur les menaces les plus préjudiciables et connues, en particulier celles adaptées à des entreprises et des industries particulières

• Permet le déploiement proactif de la détection efficace des menaces et des contrôles visant à atténuer les risques, en signalant l'attribution et les objectifs probables, ainsi qu'une analyse technique détaillée avec les indicateurs de compromission et les règles YARA correspondants

• La surveillance mondiale par l'équipe GReAT de Kaspersky fournit une identification précoce et une visibilité approfondie sur les cybermenaces les plus préjudiciables à partir de plus de 200 acteurs de menaces, ainsi que le contexte détaillé et significatif sur la totalité du cycle de gestion des incidents

• Fournit des renseignements sur les attaques ciblées les plus sophistiquées et dangereuses, les campagnes de cyberespionnage, les principaux programmes malveillants, les ransomware et tes tendances cybercriminelles souterraines dans 85 pays

• Inclut une veille provenant de sources indépendantes dans les régions d'où émanent la plupart des attaques, un accès aux enquêtes non publiques et une analyse d'experts couvrant toutes les régions et langues

• Les capacités importantes du Dark Web permettent la découverte, l'infiltration et la surveillance de communautés fermées et de forums du Dark Web, afin de détecter et d'enquêter de manière proactive sur les menaces les plus préjudiciables et connues, en particulier celles adaptées à des entreprises et des industries particulières

• Permet le déploiement proactif de la détection efficace des menaces et des contrôles visant à atténuer les risques, en signalant l'attribution et les objectifs probables, ainsi qu'une analyse technique détaillée avec les indicateurs de compromission et les règles YARA correspondants