Kaspersky Anti Targeted Attack
Kaspersky Anti Targeted Attack — платформа для анализа сетевого трафика и комплексной защиты от сложных угроз и целевых атак. Решение позволяет контролировать точки входа потенциальных угроз (сеть, веб-трафик, электронная почта) и предоставляет возможность проверять потенциально вредоносные объекты в песочнице.
Платформа для защиты от сложных угроз и целевых атак состоит из трех модулей:
- Kaspersky Anti Targeted Attack — решение, которое обеспечивает анализ сетевого трафика, позволяя контролировать точки входа потенциальных угроз: сеть, веб-трафик, электронная почта, а также предоставляет возможность проверять потенциально вредоносные объекты в песочнице.
- Network Detection & Response (NDR) — модуль, позволяющий проводить глубокий анализ сетевого трафика, выявлять атаки с помощью правил детектирования, индикаторов компрометации и ретроспективного анализа. Позволяет строить карту сети и таблицу сетевых сессий, производить определение и разбор протоколов, осуществлять проактивный поиск угроз по сырому трафику и реагировать на сетевых устройствах и Firewall.
- Kaspersky Endpoint Detection & Response Expert — система, которая предоставляет специалистам ИБ полную картину событий в инфраструктуре рабочих мест и серверов и обеспечивает ее эффективную защиту от сложных угроз и APT-атак.
Преимущества
- Автоматизирует выполнение рутинных задач, используя несколько технологий обнаружения угроз, включая системы обнаружения вторжений (IDS), продвинутый антивирусный движок, выявление аномалий, «песочницу» и средства автоматического реагирования.
- Устраняет пробелы в безопасности и сокращает время присутствия злоумышленника в системе путем сбора и анализа веб-трафика, почтового трафика и сетевого трафика, обеспечивая раннее обнаружение потенциальных киберугроз.
- Освобождает сотрудников ИБ для выполнения других задач благодаря интерактивной сетевой карте и таблице сетевых сессий, обеспечивающей полную видимость сети, а также автоматической приоритизации оповещений для повышения эффективности.
- Упрощает анализ угроз и реагирование на инциденты благодаря бесшовной нативной интеграции с продвинутыми решениями «Лаборатории Касперского», а также со сторонними инструментами.
- Сокращает время, необходимое для обнаружения атак и реагирования на угрозы, благодаря комплексному набору инструментов для многомерного автоматизированного обнаружения угроз и расширенного реагирования.
- Снижает риски благодаря проактивному и автоматизированному поиску угроз для выявления аномалий и нетипичного поведения в вашей инфраструктуре.
Ключевые технологические особенности
Все инструменты, необходимые для полноценной защиты от APT-атак: анализ сетевого трафика, комплексное обнаружение угроз, проактивный поиск угроз и быстрое централизованное реагирование — всё это в одном решении.
- Полная видимость сети. Обеспечивает полную видимость в масштабе всей сети, обнаруживая сетевые угрозы и аномалии.
- Продвинутая технология песочницы. Исследует подозрительные объекты из веб- и сетевого трафиков, электронной почты и конечных устройств в изолированной среде без риска для основной сети.
- Расширенные возможности NDR: обнаруживает вторжения на основе правил IDS; экспортирует сетевую телеметрию непосредственно из Kaspersky Endpoint Security; создает детальную сетевую карту и таблицу сессий для улучшенной видимости и эффективного реагирования.
- Автоматизированные и ручные сценарии реагирования. Повышают эффективность и скорость процесса реагирования на инциденты с помощью автоматизированных рабочих процессов и политик, которые оперативно нейтрализуют угрозы.
- Доступ к глобальной аналитике в режиме реального времени. Обогащает анализ угроз и процессы реагирования за счёт прямого доступа к глобальной репутационной базе Kaspersky (Private) Security Network (KPSN / KSN), данным Kaspersky Threat Intelligence и MITRE ATT&CK.
Network Detection & Response — новый уровень безопасности.
Уникальные преимущества KATA с модулем NDR:
- Использование сработок на узлах для формирования комплексных инцидентов, включающих сетевые и узловые алерты.
- Выявление имени процесса, порождающего сетевую активность для более быстрого процесса проактивного поиска угроз.
- Коннекторы для настраиваемого реагирования на сетевых устройствах.
- Использование антивируса Kaspersky в качестве сенсора для NDR.
- Единая консоль управления для КАТА, KEDR, NDR.
- Построение карты сети во всех сегментах сети (даже там, где нет SPAN).
- Возможность автоматического реагирования через KSMG, KWTS, NGFW, KEDR Expert по обнаружениям от KATA Sandbox.
- Обогащение информации по ассетам, сетевым коммуникациям и событиям.
- Интеграция антивируса Kaspersky и KATA Sandbox.
Сертификаты и соответствие стандартам
- Федеральный закон N187. Решения «Лаборатории Касперского» помогают организациям cоответствовать требованиям законодательства РФ в области безопасности КИИ, в том числе требованиям к построению центров ГосСОПКА.
- Реестр российского ПО. Продукты Kaspersky Anti Targeted Attack и Kaspersky EDR Expert входят в реестр российского ПО (рег. номер ПО №8350 от 30.12.2020 и рег. номер ПО №8352 от 30.12.2020).
- ФСТЭК России. Платформа Kaspersky Anti Targeted Attack имеет сертификат ФСТЭК России, который удостоверяет, что решение соответствует требованиям безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий по 4 уровню доверия и требованиям к СОВ (профиль защиты СОВ уровня сети четвертого класса защиты — ИТ.СОВ.С4.ПЗ).
- ФСБ России. Платформа Kaspersky Anti Targeted Attack имеет сертификат ФСБ России на соответствие требованиям, предъявляемым к средствам обнаружения компьютерных атак класса «АП», и может использоваться в автоматизированных информационных системах, обрабатывающих информацию, не содержащую сведений, составляющих государственную тайну. Решение соответствует требованиям ФСБ России к антивирусным средствам класса «Д» и может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну.