Kaspersky Anti Targeted Attack Platform

Специализированная платформа для противодействия комплексным угрозам

Платформа Kaspersky Anti Targeted Attack – это решение класса Extended Detection and Response, которое обеспечивает комплексную защиту от сложных угроз и целевых атак, позволяя контролировать все точки входа потенциальных угроз – сеть, веб-трафик, электронную почту, ПК, ноутбуки, серверы и виртуальные машины. В дополнение к встроенным передовым технологиям обнаружения и анализа, платформа обогащается аналитическими данными об угрозах (Threat Intelligence) и сопоставлением обнаружений с базой знаний тактик и техник злоумышленников MITRE ATT&CK. 

Платформа Kaspersky Anti Targeted Attack полностью интегрируется с Kaspersky Security для бизнеса через единый агент с Kaspersky EDR. Платформа также интегрируется c Kaspersky Security для почтовых серверов и Kaspersky Security для интернет-шлюзов, которые выполняют роль сенсоров и позволяют автоматически реагировать на более сложные угрозы на сетевом уровне, найденные платформой.

Платформа Kaspersky Anti Targeted Attack позволяет: 

• ВНЕДРИТЬ единую надежную систему защиты корпоративной инфраструктуры от сложных угроз и целевых атак
• СНИЗИТЬ нагрузку на службу информационной безопасности
• ОПТИМИЗИРОВАТЬ затраты на процесс расследования и реагирования на комплексные инциденты
• ОБЕСПЕЧИТЬ соответствие требованиям регуляторов

Основные возможности 

• Многоуровневая архитектура обеспечивает абсолютную прозрачность за счет совместной работы сетевых, почтовых и интернет-сенсоров, а также агентов на рабочих местах.

• Мощные аналитические модули работают с данными сетевых сенсоров (анализ сетевого трафика) и агентов рабочих мест (функциональность EDR), обеспечивая быстрое вынесение вердиктов. 

• Высокопроизводительная песочница позволяет запускать подозрительные объекты в изолированной среде и осуществлять их многоуровневый анализ. Возможности детально исследовать поведение анализируемых объектов, а также сопоставлять обнаруженную подозрительную активность с базой знаний MITRE ATT&CK позволяют оперативно реагировать на сложные инциденты. 

• Ретроспективный анализ – в том числе в ситуациях, когда конечные устройства недоступны, а данные зашифрованы. Это возможно благодаря автоматизированному сбору данных, объектов и вердиктов в централизованное хранилище.
  

• Аналитика угроз, работающая в двух режимах, – автоматическая сверка с глобальными репутационными данными Kaspersky Security Network и доступ к порталу Kaspersky Threat Intelligence. 

• Автоматический поиск сложных угроз. События сопоставляются с уникальным набором индикаторов атак и базой знаний тактик и техник злоумышленников MITRE ATT&CK, содержащей четкие описания, примеры и рекомендации по реагированию. 

• Комплексная защита бизнеса от сложных атак. Аналитики могут составлять сложные запросы для поиска аномального поведения, техник MITRE ATT&CK, а также подозрительной активности и угроз, характерных для вашей инфраструктуры.

Kaspersky Anti Targeted Attack помогает организациям построить надежную систему защиты корпоративной инфраструктуры от сложных угроз и целевых атак без необходимости привлечения дополнительных ресурсов за счет оперативного выявления и расследования комплексных инцидентов, уменьшения объема ручных операций и повышения эффективности работы ИБ-служб и SOC-команд.

Передовая песочница

Высокопроизводительная песочница позволяет запускать подозрительные объекты в изолированной среде и осуществлять их многоуровневый анализ c использованием виртуальных машин с разными операционными системами. Песочница эффективно противодействует современным методам обхода обнаружения и осуществляет мониторинг взаимодействий вредоносных объектов с интернет-ресурсами без допуска этих объектов в реальную инфраструктуру.

Оперативное реагирование

Динамическое машинное обучение, поведенческий анализ и встроенное автоматическое сопоставление вердиктов с ретроспективными данными и информацией, получаемой из глобальной базы знаний об угрозах, позволяют проводить детальную оценку киберугроз. Сформированная на основе набора разрозненных событий общая картина инцидента дает возможность оперативно реагировать на угрозы и экономит трудозатраты ИБ-специалистов.

Сертифицированное решение

Платформа Kaspersky Anti Targeted Attack внесена в единый реестр российского ПО, соответствует требованиям ФСБ к средствам обнаружения компьютерных атак класса B и имеет сертификат ФСТЭК России на соответствие требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999) — по 4 уровню контроля и технических условий.