- О компании
- Услуги
- Проекты
- Продукция
- Технические средства
- Контакты
-
- +7 (4872) 73-00-35
- sales@bdsec.ru
- г. Тула, ул. Московская, д. 17, оф. 20
XDR — это концепция в ИБ, которая направлена на проактивное выявление угроз на разных уровнях инфраструктуры, реагирования на них и противодействия сложным кибератакам. XDR объединяет EDR с другими ИБ-инструментами максимально от одного производителя и иные комплементарные источники данных и защитные ИБ-средства с целью предоставить аналитикам единую точку принятия решения с удобным интерфейсом и расширенные возможности в работе со сложными киберинцидентами.
| Факт | Пояснение |
|---|---|
| EDR важен | EDR — это ключевой элемент XDR. Без сильного EDR в синергии с EPP не может быть сильного XDR. |
| XDR не равно EDR | XDR основан на расширении технологии EDR и контроля потенциальных точек входа злоумышленника за пределами рабочих мест и серверов. |
| XDR и SIEM | Эти классы решений не являются взаимоисключающими. SIEM может стать важной частью гибридной концепции XDR и обеспечивать расширенную интеграцию с ИБ-решениями сторонних поставщиков. |
Ценность XDR определяется удобством эксплуатации, повышением уровня автоматизации и эффективностью процесса работы с инцидентами. XDR предоставляет экспертам полный обзор происходящего в инфраструктуре и лучшее понимание угроз, возможности глубокого анализа первопричин и централизованного реагирования на инциденты.
Kaspersky Symphony XDR — самое продвинутое решение линейки Kaspersky Symphony по выстраиванию собственной защиты в рамках всей инфраструктуры организации. Kaspersky Symphony — это целая линейка решений, которая воплощает системный подход к защите бизнеса: от безопасности рабочих мест всех платформ — к всеобъемлющей защите всей инфраструктуры с соблюдением регуляторных требований. Линейка включает Kaspersky Symphony Security, Kaspersky Symphony EDR и Kaspersky Symphony XDR.
В основе архитектуры Kaspersky Symphony XDR лежит XDR Core, объединяющий два центральных компонента: платформу управления Kaspersky Open Single Management Platform и систему мониторинга Kaspersky Unified Monitoring and Analysis Platform (SIEM). Платформа управления обеспечивает инструменты реагирования, управление инцидентами, единый граф расследований, автоматизацию и оркестрацию (плейбуки), инструменты развёртывания и управление тенантами. SIEM отвечает за сбор и хранение журналов, нормализацию и корреляцию, управление активами и получение данных через xFlows и события. В основе защиты конечных точек — Kaspersky Symphony EDR с функциями EPP+EDR, источник обширной телеметрии, передовое обнаружение на хостах и реагирование по итогам расследования.
| Компонент XDR Core | Функции |
|---|---|
| Open Single Management Platform | Инструменты реагирования, управление инцидентами, единый граф расследований, автоматизация и оркестрация (плейбуки), инструменты развёртывания и управление тенантами |
| Kaspersky Unified Monitoring and Analysis Platform (SIEM) | Сбор и хранение журналов, нормализация и корреляция, управление активами, получение данных через xFlows и события |
| Kaspersky Symphony EDR + Песочница | Источник обширной телеметрии, передовое обнаружение на хостах, реагирование по итогам расследования |
| Интеграции | Сторонние решения, инфраструктурные сервисы, продукты «Лаборатории Касперского» |
С Kaspersky Symphony XDR специалисты по IT-безопасности получают в едином решении все инструменты, которые позволят выявлять кибератаки на всех этапах их развития, проводить анализ первопричин и проактивный поиск угроз, а также оперативно и централизованно реагировать на сложные инциденты. Это помогает значительно сократить количество времени и сил, которые сотрудники службы ИБ обычно тратят на защиту от угроз повышенной сложности.
| Сильная сторона | Описание |
|---|---|
| Общепризнанная защита конечных точек | Протестированное MITRE-решение класса EDR в синергии с EPP, которое защищает более 60 млн корпоративных рабочих мест по всему миру |
| Взаимодействие элементов | Тесная интеграция включённых элементов с поддержкой различных кросс-продуктовых сценариев. Взаимодействие с решениями сторонних поставщиков и единая платформа управления |
| Гибкость сетевой защиты | Защита электронной почты и доступа в интернет, анализ сетевого трафика и Netflow, а также эмуляция угроз с помощью передовой песочницы |
| Осведомлённость об угрозах | Онлайн-тренинги, повышающие уровень киберграмотности сотрудников, что снижает число успешных атак, связанных с человеческим фактором |
| Обогащение данных аналитикой | Признанная лучшей в мире аналитика об угрозах (по результатам исследования Forrester Wave: External Threat Intelligence Services в 2021 г.) |
| Соответствие требованиям | Помощь в соответствии требованиям регуляторов, в том числе благодаря встроенному модулю ГосСОПКА |
| Преимущество | Описание |
|---|---|
| Опыт и знания экспертов | Решение включает ряд запатентованных технологий и разработано на основе аналитических данных об APT-атаках, полученных глобальным центром исследования и анализа угроз «Лаборатории Касперского» (GReAT) |
| Технологии, получившие признание | Входящие в решение продукты и сервисы являются обладателями различных наград, их эффективность доказана независимыми тестовыми лабораториями, они получили признание со стороны ведущих аналитических агентств и клиентов |
| Эффективное обнаружение | Решение отличается высоким уровнем обнаружения угроз и отсутствием ложноположительных срабатываний, что подтверждается независимыми тестовыми лабораториями ICSA labs, AV test и SE labs |
| Гибкие варианты установки | Возможность полностью локальной установки — без взаимодействия с облачными сервисами и с полным соблюдением нормативных требований, в том числе в области конфиденциальности |
| Комплексное решение | Единое предложение для защиты всей инфраструктуры с технологиями EPP, EDR, Sandbox, NTA, Threat Intelligence и другими, объединённое с собственной SIEM-системой, которая позволяет решению быстро встраиваться в существующую ИБ-систему |
| Понятные перспективы развития | Чёткие планы развития решения: усиление возможностей большим количеством кросс-продуктовых сценариев, а также планируемое включение в экосистему прорывной технологии SASE |
В состав Kaspersky Symphony XDR входят продукты и сервисы, заслужившие признание аналитиков, независимых лабораторий и клиентов по всему миру. Решение обеспечит передовую защиту бизнеса от самых сложных кибератак, повысит эффективность работы вашей команды ИБ и поможет соответствовать требованиям регуляторов.
Качество обнаружения киберугроз решениями «Лаборатории Касперского» подтверждено оценками MITRE ATT&CK, SE Labs, AV test и другими независимыми тестовыми лабораториями.
Есть вопросы?
Задайте их нашим специалистам и получите ответ
