Kaspersky Anti Targeted Attack

XDR-платформа нативного типа: современная защита от сложных кибератак

Kaspersky Anti Targeted Attack (КАТА) — платформа для анализа сетевого трафика и комплексной защиты от сложных угроз и целевых атак. Решение позволяет контролировать точки входа потенциальных угроз (сеть, веб-трафик, электронная почта) и предоставляет возможность проверять потенциально вредоносные объекты в песочнице.

Network Detection & Response (NDR) — модуль, расширяющий возможности КАТА в части выявления сетевых угроз. Он позволяет проводить глубокий анализ сетевого трафика, выявлять атаки с помощью правил детектирования, индикаторов компрометации и ретроспективного анализа, а также строить карту сети и таблицу сетевых сессий, производить определение и разбор протоколов, осуществлять проактивный поиск угроз по сырому трафику и реагировать на сетевых устройствах и Firewall.

Уникальные преимущества модуля NDR

• Построение карты сети без SPAN
• Проактивный поиск угроз по имени процесса
• Коннекторы для настраиваемого реагирования на сетевых устройствах
• Возможность использования детектов на узлах для формирования комплексных инцидентов, включающих сетевые и узловые алерты
• Использование антивируса (KES Windows и KESL) в качестве сенсора для NDR
• Возможности интеграции с другими решениями Kaspersky

Преимущества Kaspersky Anti Targeted Attack

• Решение обеспечивает надежную защиту корпоративной инфраструктуры организаций от сложных угроз и целевых атак в полном соответствии с требованиями законодательства.
• Централизованное управление из единой консоли всеми инсталляциями КАТА во всех филиалах (единая база отчетов, алертов и решающих правил)
• Возможность автоматического реагирования из КАТА через другие решения Kaspersky по обнаружениям от КАТА Sandbox
• Использование детектов на узлах для формирования комплексных инцидентов, включающих сетевые и узловые алерты
• Возможность развертывания необходимого количества элементов системы (Sandbox и Central Node) при возрастании нагрузки на систему без необходимости дополнительной закупки лицензий
• Интеграция с KSMG.Нет дополнительных точек отказа, балансировка нагрузки, единый репозиторий для проверки причин блокировки почты
• Наличие сертификатов ФСТЭК и ФСБ
• Требует на 25% меньше серверных ресурсов чем аналогичные отечественные решения
• Интеграция KATA Sandbox с антивирусом КЕS Win и KESL
• Проверка APK файлов при помощи Cloud ML