Baki, FinanceTime. “Kaspersky Lab” şirkəti sonuncu qurğularda təhdidləri dərhal aşkarlayan və kiberhadisələrə reaksiya göstərən yeni nəsil korporativ həll təqdim edib. “
Kaspersky Endpoint Detection and Response” (KEDR) məhsulu əməkdaşların iş yerlərində şübhəli prosesləri və anomaliyanı fasiləsiz təqib edir, bütün yığılmış məlumatları rahat vizual şəkildə təqdim edir, təhdidləri müəyyənləşdirir və hadisələr reaksiya verir. Beləliklə, sözügedən həll reaksiyanın cavab vaxtını minimuma endirərək korporativ şəbəkəyə zərərli olan proqramları və müdaxilələrin axtarışı prosesini xeyli avtomatlaşdırır.
“Kaspersky”nin EDR komponenti hədəflənmiş hücümlara qarşı müdafiə məqsədiilə “Kaspersky AntiTargeted Attack Platform”ilə sıx inteqrasiya olunub.
Bugün təhdidlərə qarşı reaksiya sürəti olduqca vacibdir. “KasperskyLab”ın tədqiqatına əsasən, şirkət üçün böyük maddi ziyana gətirib çıxara biləcək təhdidlərin əksəriyyəti kiber təhlükələrdən və cihazların vizual nəzarətin olmamasına görə yayılır. Məsələn, vaxtında müəyyən edilməmiş hədəf hücumları 977 min dollaradək zərər yetirə bilər.
Bu iki amilin köməyi ilə əksər hallarda hədəfli hücumlar ən azı altı ay şirkət üçün əhəmiyyətsiz olur.
Birincisi, gizli təhdidləri axtarışı hələ dəməlumat dəstləri arasında anomaliyaları axtaran informasiya təhlükəsizlik mütəxəssisləri tərəfindən həyata keçirilir.İkincisi isə, hətta sistemdə şübhəli fəaliyyət aşkar edildikdən sonra İT-mütəxəssislər çox zaman təhlükələrin dərəcəsini qiymətləndirə bilmirlər, çünki bunun üçüntəhlil informasiya təhlükəsizliyi sahəsində, xüsusilə də rəqəmsal kriminalistikada dərin biliklər və bacarıqlar tələb olunur.
“Kaspersky EDR” vəziyyəti əsaslı şəkildə dəyişməyə imkan verəcək. Bu həlldə təşkilat üçün mümkün zərərin qarşısını almaq üçün hər cür(həmçiningörünməyən) təhlükələrin avtomatik olaraq aşkarlanmasına, eləcə dəvaxtlı və adekvatreaksiya vermək yanaşması realizə olunub. Bununla belə, bütün idarəetmə vahid interfeys vasitəsilə həyata keçirilir.
“Kaspersky EDR” beş əsas iş sahəsini birləşdirir:
iş yerində təhdidlərin davamlı monitorinqi –təhlükəsizlik mütəxəssisləri şəbəkə miqyasında dərhal vizualnəzarət əldə edirvə qrafika formasında məlumatların təqdim edilməsinə, hətta kompleks və çətin təhdidləri müəyyən etməyə imkan verir;
mərkəzi məlumatların toplanması–bu həll iş yerindən davamlı gələn real və potensial təhlükələr, xüsusilə də mənşəyi məlum olmayanfayllar, proseslər, proqramlar, xidmətlər, modullar, autoranlar, şəbəkə əlaqələri və vaxt cədvəlləri haqqında məlumatlar üzrə vahid saxlanma yeri əsas məlumatları ilə birləşir;
təhlükələrin geniş aşkarlanması –çoxölçülü bir risktanıma yanaşması, alınan məlumatların statik, dinamik və davranış təhlili, həmçinin kiberhücümlar və maşınöyrənmə texnologiyaları ilə bağlı analitik məlumatları aşkar edir;
yüksəkdəqiqli reaksiya– geniş alət dəsti məlumat təhlükəsizliyi mütəxəssislərinə son istifadəçilərə təsir etmədən fərdi təhdidləri və onların nəticələrininəzərdən keçirmək, qiymətləndirmək, lokallaşdırmaq və aradan qaldırmağa imkan yaradır;
iş yerində təhdidlərin qarşısının alınması – sürətli axtarış funksiyaları və etibardan salma göstəricilərinin yoxlanılması ilə İT-mütəxəssisləri müəyyən edilmiş təhlükələrə reaksiya veriv, onların qarşısının alınması üçün avtomatik qaydalar müəyyən edə bilər.
“İş yerlərinin müdafiəsi üçün nəzərdə tutulmuş əksər müasir, hətta ən qabaqcıl həllər əsasən zərərli proqramlardan qorunmağa yönəlib. Lakin bu gün təhdidlər daha geniş və mürəkkəb hala gəlib və buna görə təşkilatların əlavə qorunmasına ehtiyacvar. “Gartner” analitiklərinin fikrincə, korporativ sektora iş yerləri üçün kibertəhdidləri aşkar edən və lokallaşdıran, həmçinin hadisələri araşdıran və iş yerini yoluxmadan öncəki halına gətirmək üçün yeni sinif həllər gərəkdir. Onlar bu yanaşmanı “Endpoint Detection and Response” adlandırırlar. Bizim yeni “Kaspersky EDR” həllimiz tam olaraq buna uyğundur”, - deyə mürəkkəb təhdidlərə müqavimət üzrə həllərin inkişafı istiqamətinin rəhbəri Oleq Qlebov bildirib.
“Kaspersky EDR” müstəqil bir məhsul kimi, həmçinin şirkətlərin İT-infrastrukturunun bütün hadisələrinə tam vizual nəzarəti təmin etməyə imkan verən “KasperskyThreat Management and Defense” kompleks platformasında mövcuddur.“Kaspersky EDR”dən başqa bu platforma hədəflənmiş hücumlarla mübarizə aparmaq üçün xüsusi həll yoluna–“Kaspersky Anti Targeted Attack Platform” və müxtəlif kibertəhdidlərin xüsusiyyətlərini anlamaqda kömək edən analitik xidmətlər də daxildir. Bundan başqa, məhsul “Kaspersky Security for Business” həlli ilə birgə vahid agent kimi işləyir. Ümumilikdə qabaqcıl müdafiə texnologiyalarının bu kompleksimüəssisələrə hətta ən mürəkkəb və gizli kibertəhdid daxil olmaqla hər hansı bir riskləri dərhal müəyyən etmək imkanı verir və dərhal onlara cavab verir və mümkün zərərləri minimuma endirir.
