Geleneksel uç nokta koruması, bilinen tehditleri engeller. EDR, gelişmiş tehdit algılama, uç nokta telemetri, olay soruşturma ve müdahale özelliklerini sunar. Kaspersky Next EDR Expert, SOC ekiplerinin şüpheli faaliyetleri tespit etmesine, temel nedenleri analiz etmesine ve APT benzeri davranışlar da dahil olmak üzere karmaşık saldırılara müdahale etmesine yardımcı olur.

Kaspersky Next EDR Expert, ayrı uyarıları yapılandırılmış araştırma iş akışlarına dönüştürür. Analistler, olay görünümlerini, MITRE ATT&CK eşlemesini, tehdit bağlamını ve öldürme zincirlerini kullanarak gerçek tehditlere öncelik verebilir, gereksiz bilgileri azaltabilir ve SOC’nin önceliklendirme sürecini hızlandırabilir.

Evet. Kaspersky Next EDR Expert, uç nokta telemetri verileri üzerinden tehdit avcılığını destekler. Analistler, şüpheli davranışları arayabilir, güvenlik ihlali göstergelerini inceleyebilir, hipotezleri doğrulayabilir ve otomatik algılamayı tetiklemeyebilecek gizli faaliyetleri ortaya çıkarabilir.

Kaspersky Next EDR Expert, manuel ve otomatik olay müdahale işlemlerini destekler. SOC ekipleri, varlıkları izole edebilir, zararlı işlemleri durdurabilir, dosyaları karantinaya alabilir veya silebilir, taramalar yapabilir, kanıt toplayabilir, komutlar çalıştırabilir ve müdahaleyi standartlaştırmak için kitapçıkları kullanabilir.

Evet. Kaspersky Next EDR Expert, entegrasyonlar, API’ler ve olay aktarımları yoluyla kurumsal güvenlik operasyonlarını destekleyebilir. Bu, Endpoint Detection and Response verilerinin daha kapsamlı SOC izleme, raporlama ve olay yönetimi iş akışlarıyla entegre edilmesine yardımcı olur.

Kaspersky Investigation and Response Assistant, Kaspersky Next EDR Expert için yapay zeka destekli araştırma olanağı sunar. Uyarıları ve olayları analiz edebilir, şüpheli komut satırlarını açıklayabilir, doğal dilde yapılan Tehdit Avcılığı sorgularını destekleyebilir, bunları SQL’e dönüştürebilir ve analistlerin daha hızlı karar alabilmesi için kısa raporlar oluşturabilir.