27.01.2025  Новости, Безопасность

«Лаборатория Касперского» представила седьмую версию Kaspersky Anti Targeted Attack (KATA), в которую включён новый модуль NDR (Network Detection and Response). Платформа для защиты от сложных и целевых атак состоит из трёх модулей: KATA — решение, которое обеспечивает анализ сетевого трафика, позволяя контролировать точки входа потенциальных угроз: сеть, веб-трафик, электронная почта, а также предоставляет возможность проверять потенциально вредоносные объекты в песочнице; Kaspersky Endpoint Detection & Response Expert — система, которая предоставляет специалистам ИБ полную картину событий в инфраструктуре рабочих мест и серверов, и обеспечивает её эффективную защиту от сложных угроз и APT-атак; новый модуль Network Detection & Response (NDR) предназначен для глубокого анализа сетевого трафика. Он помогает выявлять угрозы и воплощать даже самые сложные сценарии реагирования. Это становится возможным в том числе благодаря записи модулем копии «сырого» сетевого трафика. С помощью NDR организации смогут выявлять атаки, проводить ретроспективный анализ и проактивный поиск угроз, строить карту сети и таблицу сессий с разбором сетевых протоколов, исследовать выявленные аномалии (в том числе те, которые не вызывают оповещений о событиях безопасности), реагировать на угрозы через сетевые устройства и Firewall. KATA с модулем NDR представляет собой решение для комплексного анализа сетевого трафика, которое обладает характеристиками полноценной XDR-платформы: организации ... читать далее.