Orta ölçekli ve kurumsal şirketlere yönelik çözümünü güncelleyen Kaspersky; bulut yönetimi konsoluna sahip Kaspersky Endpoint Security for Business, Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) ve Kaspersky Sandbox'ı bir araya getiren yeni bir yaklaşım sunuyor.
Kaspersky açıklamasına göre, güvenlik uzmanlığı konusunda kısıtlı kaynaklara sahip kurumlara göre hazırlanan yeni EDR sayesinde, bilgi teknolojileri güvenliği uzmanları vakaları anında tespit edip bilgi alabiliyor, hızlı inceleme ve otomatik müdahale seçeneklerinden yararlanabiliyor.
Kaspersky BT Güvenliği Riskleri Anketi'ne göre, orta ölçekli şirketlerin yaklaşık yüzde 40'ı karşılaştıkları tehditler hakkında yeterli bilgi ve istihbarat alamıyor.
Bu şirketlerin karmaşık tehditlere karşı kısıtlı kaynakları bulunuyor ve artan sayıdaki vakayı analiz etmek için daha fazla çalışana, birinci sınıf güvenlik analistlerine, tehdit avcılarına ve vaka müdahale uzmanlarına ihtiyaçları oluyor.
Kaspersky uç nokta koruması yeni Kaspersky EDR Optimum ile güçlendirildi.
Bu çözüm, ekiplere ve kaynaklara ekstra yük bindirmeden şirket çapındaki vakalar hakkında analizlere erişmek ve müdahale becerisi kazanmak isteyen şirketler için özel olarak tasarlandı.
Kaspersky EDR Optimum, Kaspersky Endpoint Security for Business tarafından tespit edilen tehditlerin anında görülebilmesini sağlıyor.
Tüm zararlı faaliyetler hakkında bilgi veren çözüm, uyarı verileri ve saldırı yayılma yolunun görsel halini sunuyor.
Kaspersky Endpoint Security for Business çözümü zararlı olarak nitelendirilemeyen şüpheli bir dosya bulduğunda bunu Kaspersky Sandbox'a gönderiyor.
Yakın zaman önce kullanıma sunulan bu güvenlik aracı ise riskli dosyayı izole bir ortamda çalıştırarak zararlı davranışı ortaya çıkarmaya çalışıyor.
Kaspersky Sandbox'ta elde edilen sonuç, Kaspersky ODR Optimum tarafından yapılan analizle zenginleştiriliyor.
Tehdidin verdiği zararı onarmak için, Kaspersky ODR Optimum çeşitli müdahalelerde bulunuyor.
Bunlar arasında zararlı yazılım taşıma potansiyeli bulunan uç noktayı izole etmek veya şüpheli dosyaları karantinaya almak yer alıyor.
Tehdidin diğer makinelere yayılmasını engellemek için ise güvenlik uzmanları çeşitli sızma belirtileri oluşturabiliyor ve uç noktalarda otomatik taramalar yapabiliyor.
Ayrıca, uç noktaları taramak için çözüme üçüncü taraf sızma belirtileri de yüklenebiliyor.
Tüm bu işlevler güvenlik vakalarını tek bir yerden yönetme imkanı vererek kritik tehditlere hızlı tepki verip önlemeyi ve potansiyel olumsuz etkiyi en aza indirmeyi sağlıyor.
Kaynak: AA . dikGAZETE.com