Disponible en dos niveles que satisfacen las necesidades de diferentes organizaciones con un grado variado de madurez en materia de seguridad informática

• Kaspersky EDR Optimum proporciona a las pymes de gama alta y a las empresas de gama baja/media, una protección altamente automatizada contra un rango de amenazas avanzadas y evasivas. Consiste en una sólida capacidad de plataforma de protección de endpoint (EPP) integrada, administración de parches integrada, evaluación de la vulnerabilidad y EDR básica, incluida la detección de IoC, el análisis de causas principales y la respuesta rápida y precisa.

• Kaspersky EDR proporciona a las empresas de gama media y alta una potente herramienta de EDR con muchas funciones para los expertos en seguridad, los centros de operaciones de seguridad (SOC) y los equipos de respuesta ante incidentes, lo que ayuda a contrarrestar las amenazas más complejas y los ataques dirigidos de varias etapas. Proporciona un descubrimiento avanzado de amenazas (como se ha demostrado a través de la evaluación de MITRE), investigación profunda de incidentes, búsqueda de amenazas impulsada por Kaspersky Threat Intelligence y el mapeo de MITRE ATT&CK, y respuesta centralizada.

La plataforma Kaspersky Anti Targeted Attack Platform combina el descubrimiento avanzado de amenazas a nivel de red y las capacidades de EDR para formar una solución de detección y respuesta extendida (protección contra APT todo en uno), basada en una arquitectura de servidores unificada y una administración centralizada a través de una sola consola web.

• Asegura varios puntos de entrada de amenazas potenciales (web, correo, endpoint, servidor, VM)
• Proporciona información detallada de lo que está sucediendo en la infraestructura informática de la organización
• Proporciona un conjunto completo de herramientas para la detección multidimensional de amenazas, la investigación en profundidad, la búsqueda proactiva de amenazas y una respuesta centralizada a incidentes complejos
• Incluye una respuesta automatizada a nivel de puerta de enlace, con Kaspersky Secure Mail Gateway y Kaspersky Web Traffic Security

• La inteligencia global del equipo global de investigación y análisis (GReAT) de Kaspersky proporciona una identificación temprana y una visibilidad en profundidad de las ciberamenazas más dañinas de más de 200 cibercriminales, y un contexto completo y significativo a lo largo de todo el ciclo de administración de incidentes

• Proporciona información sobre los ataques dirigidos más sofisticados y peligrosos, las campañas de ciberespionaje, los principales malware, los ransomware y las tendencias cibercriminales clandestinas en 85 países.

• Incluye inteligencia de fuentes independientes de las regiones donde se originan la mayoría de los ataques, acceso a investigaciones no públicas y análisis de expertos que abarcan todas las regiones e idiomas

• Las capacidades significativas de la web oscura permiten el descubrimiento, la infiltración y la supervisión de comunidades cerradas y foros oscuros en todo el mundo, para detectar e investigar proactivamente las amenazas más perjudiciales y notorias, incluidas las que se adaptan a organizaciones e industrias particulares

-Permite la implementación proactiva de controles eficaces de detección de amenazas y mitigación de riesgos, la presentación de informes de atribución y objetivos probables, y el análisis técnico detallado con las correspondientes reglas de indicadores de comprometimiento (IoC) y YARA

• La inteligencia global del equipo global de investigación y análisis (GReAT) de Kaspersky proporciona una identificación temprana y una visibilidad en profundidad de las ciberamenazas más dañinas de más de 200 cibercriminales, y un contexto completo y significativo a lo largo de todo el ciclo de administración de incidentes

• Proporciona información sobre los ataques dirigidos más sofisticados y peligrosos, las campañas de ciberespionaje, los principales malware, los ransomware y las tendencias cibercriminales clandestinas en 85 países.

• Incluye inteligencia de fuentes independientes de las regiones donde se originan la mayoría de los ataques, acceso a investigaciones no públicas y análisis de expertos que abarcan todas las regiones e idiomas

• Las capacidades significativas de la web oscura permiten el descubrimiento, la infiltración y la supervisión de comunidades cerradas y foros oscuros en todo el mundo, para detectar e investigar proactivamente las amenazas más perjudiciales y notorias, incluidas las que se adaptan a organizaciones e industrias particulares

-Permite la implementación proactiva de controles eficaces de detección de amenazas y mitigación de riesgos, la presentación de informes de atribución y objetivos probables, y el análisis técnico detallado con las correspondientes reglas de indicadores de comprometimiento (IoC) y YARA