KASPERSKY Next EDR Expert European Edition 5000+ User 4 year Public Sector License

Produktbeschreibung
Im Gegensatz zu Lösungen mit einem einzigen Endpunkt bietet die EDR-Lösung eine Multi-Host-Ereignistransparenz und "intensive" Erkennungsmethoden (Sandbox, Deep-Learning-Modelle, Ereigniskorrelation) sowie Expertentools für die Untersuchung von Vorfällen, die proaktive Erkennung von Bedrohungen und die Reaktion auf Angriffe.
Kaufargumente
Kontinuierliche zentrale Ereignisaggregation und -sichtbarkeit Der EDR sammelt Ereignisse von Hosts in Echtzeit. Der EDR sammelt Ereignisse kontinuierlich, unabhängig von ihrer Ursache und ihrem Verdachtsgrad. Dadurch ist der EDR wirksamer gegen unbekannte Malware. Der zentrale Knoten des EDR lädt den Ereignis-Feed von Hosts in seinen Speicher auf dem zentralen Knoten hoch. Die EDRs einiger anderer Anbieter speichern Ereignisse direkt auf Hosts. Wenn der zentrale Knoten Daten über Ereignisse benötigt, fordert er Protokollinformationen von Hosts an. Dieses Design spart Speicherplatz auf dem zentralen Knoten, macht die Suche jedoch langsamer und verbindungsabhängig, wobei die Sichtbarkeit des Hosts von der Verfügbarkeit des Hosts im Netzwerk abhängt. Automatische Erkennung Bedrohungen, die im Rahmen eines einzelnen Hosts sichtbar sind, werden von Kaspersky Endpoint Security mit heuristischer, verhaltensbasierter und Cloud-Erkennung (oder mit einer anderen EPP-Host-Anwendung) erkannt. Darüber hinaus fügt der EDR Erkennungsebenen mit einem Multi-Host-Umfang hinzu, die auf der Korrelation von Ereignissen mehrerer Hosts basieren. Neben der ereignisbasierten Erkennung senden EDR-Host-Agenten verdächtige Objekte oder Teile des Speichers automatisch an den zentralen Knoten, um sie dort mit Algorithmen genauer zu analysieren, die für die normale Host-Rechenleistung nicht verfügbar sind, darunter umfangreiche Vorverarbeitung, Heuristik- und maschinelle Lernalgorithmen, Sandbox, erweiterte Cloud-Erkennung, Erkennung auf der Grundlage des Bedrohungsdaten-Feeds von Kaspersky Lab und benutzerdefinierte Erkennungsregeln. Manuelle Erkennung Manuelle Erkennung oder Threat Hunting ist die proaktive Suche eines Bedieners nach Spuren von Angriffen und Bedrohungen. Mit dem EDR können Sie die gesamte Historie von Ereignissen von vielen Hosts, die im Speicher zusammengefasst sind, "durchsuchen". Sie können den Speicher nach Spuren von Angriffen und verdächtigen Ereignissen durchsuchen und diese miteinander verknüpfen, um die potenzielle Kill Chain zu rekonstruieren. Suchanfragen in der Datenbank unterstützen zusammengesetzte Filter (nach Hosts, Erkennungstechnologie, Zeit, Urteil, Schweregrad usw.). Sie können neue IOCs in den EDR hochladen und frühere, unentdeckte, anhaltende Bedrohungen erkennen. Sie können verdächtige Objekte manuell zur eingehenderen Analyse durch "intensive" Erkennungsmethoden senden. Bequeme Verwaltung Die Verwaltung von Kaspersky EDR ist rollenbasiert und bietet Workflow-Management: Zuweisung von Warnmeldungen, Nachverfolgung des Warnmeldungsstatus, Protokollierung der Warnmeldungsverarbeitung. E-Mail-Benachrichtigungen werden flexibel nach Warnmeldungsarten und ihren Kombinationen (Erkennungstyp, Schweregrad usw.) konfiguriert.
Produkt:
Produktname:	KASPERSKY Next EDR Expert European Edition 5000+ User 4 year Public Sector License
Produktbeschreibung:	Kaspersky Endpoint Detection and Response - Abonnement-Lizenz (4 Jahre) - 1 Benutzer - Volumen, Non-Profit, Öffentlicher Sektor - Stufe Y (5000+) - Europa
EAN-Code:
Herstellergarantie:	Keine Garantie
Allgemein
Kategorie:	Sicherheitsanwendungen - fortschrittliche Bedrohungserkennung, Eindringlings- und Schwachstellenerkennung
Produkttyp:	Abonnement-Lizenz - 4 Jahre
Lokalisierung:	Europa
Lizenzierung
Anzahl Lizenzen:	1 Benutzer
Lizenzpreise:	Volumen, Non-Profit, Öffentlicher Sektor / Stufe Y (5000+)
Service und Support
Typ:	Update als neue Release-Fassung - 4 Jahre Virusdefinitions-Update - 4 Jahre Telefonberatung - 4 Jahre (8.00 Uhr - 21.00 Uhr) Websupport - 4 Jahre - Verfügbarkeit: 24 Stunden pro Tag / Montag-Sonntag Web Knowledge Base Access - 4 Jahre

Die technischen Daten werden uns von dritter Seite zur unverbindlichen Information zur Verfügung gestellt. Wir übernehmen keine Haftung für Fehler dieser Daten.