Kaspersky EDR Expert (KEDR Expert) — это мощная система информационной безопасности, которая предоставляет специалистам ИБ полную картину событий в инфраструктуре рабочих мест и серверов и обеспечивает их эффективную защиту от сложных угроз и APT-атак.
Kaspersky EDR Expert надежно защищает рабочие места и повышает эффективность вашего SOC. Решение обеспечивает сбор, запись и централизованное хранение информации о событиях безопасности на всех рабочих местах, что позволяет обеспечить оперативный доступ к ретроспективным данным при расследовании продолжительных атак, даже в условиях недоступности рабочих мест, а также вредоносного шифрования или уничтожения данных злоумышленниками.
Расширенные функции обнаружения и расследования на основе уникальных индикаторов атак (IoA), сопоставление с базой знаний тактик и техник злоумышленников MITRE ATT&CK, гибкий инструмент создания запросов и доступ к порталу Kaspersky Threat Intelligence — все это обеспечивает эффективное выявление угроз и быстрое реагирование на инциденты до нанесения ущерба.
