SIEM и EDR стали доступнее для среднего бизнеса/ Новая линейка решений Kaspersky

«Лаборатория Касперского» объявляет о выходе новой линейки, которая получила название Kaspersky Smart. Она построена на базе решений, ранее доступных только крупным компаниям — SIEM-системы KUMA и продукта для передовой защиты конечных устройств от сложных угроз Kaspersky EDR Expert.

Ландшафт киберугроз усложняется, средний бизнес также становится мишенью для сложных атак. Кроме того, усиливаются требования регулирующих органов. В ответ на эти вызовы «Лаборатория Касперского» предлагает самую актуальную киберзащиту для инфраструктур среднего размера — от 250 до 1000 рабочих мест и серверов. Линейка Kaspersky Smart включает в себя возможности не только для мониторинга и обнаружения, но и для реагирования, а также помогает соответствовать требованиям регуляторов.

Для кого: Kaspersky Smart предназначен для ИБ-отделов средних компаний (от 250 до 999 узлов) с развитой экспертизой, но при этом не требует покупки дорогостоящего оборудования и может быть развернуто как локально, так и в виртуальной среде.

При этом Kaspersky Smart отличает:

• невысокая требовательность к аппаратным ресурсам и возможность развёртывания в виртуальной среде;
• доступность и низкий порог входа;
• интеграция с любым уровнем линейки Kaspersky Endpoint Security для бизнеса;
• помогает среднему бизнесу и государственным организациям соответствовать требованиям регуляторов (решение сертифицировано ФСТЭК России, входит в реестр отечественного ПО Минцифры России и соответствует требованиям Приказа № 196 ФСБ и Приказов № 17, 21, 239 ФСТЭК России).
• подойдет компаниям, работающим с критической информационной инфраструктурой (КИИ) или персональными данными.

Оба уровня линейки — Kaspersky Smart I и Kaspersky Smart II — включают в себя SIEM-систему «Лаборатории Касперского».

Это позволяет осуществлять комплексный мониторинг и потоковую корреляцию событий ИБ из различных источников данных в режиме реального времени в рамках всей инфраструктуры, а также благодаря централизованному хранению данных предоставлять информацию об инцидентах регулирующим органам. SIEM позволяет контролировать, что происходит в инфраструктуре компании, объединяя все события безопасности, получаемые из разных источников.

Во второй уровень, помимо SIEM, входит флагманское корпоративное решение «Лаборатории Касперского» класса EDR, которое предоставляет необходимую информацию для расследования инцидентов, помогает правильно приоритизировать оповещения об угрозах, сводя к минимуму «шум» от всех уведомлений и предоставляет обширные возможности по реагированию.

Благодаря EDR второй уровень новой линейки позволяет осуществлять автоматическое обнаружение сложных угроз на конечных устройствах — с помощью уникальных IoA-правил. Также в Kaspersky Smart II применяются Yara-правила, гибкий конструктор поисковых запросов для проактивного поиска угроз, обеспечивается полная видимость и анализ первопричин и приоритизация инцидентов. Kaspersky Smart II обеспечивает эффективный кросс-продуктовый сценарий взаимодействия SIEM и EDR — сбор и анализ расширенной телеметрии (отправка в SIEM «сырых» событий, а также готовых обнаружений, релевантных сложным атакам) и возможность проводить действия по реагированию с помощью продвинутых инструментов.

До 31 марта 2024 года действуют специальные условия на покупку Kaspersky Smart. Приобретайте решение Kaspersky Smart I со скидкой 15%, а Kaspersky Smart II со скидкой 30%. Оставьте заявку через форму или свяжитесь с нами, чтобы, получить ответы на дополнительные вопросы по продукту или уточнить стоимость решения.

Оставить заявку