KATA'daki başlıca algılama teknolojilerinden bazıları şunlardır:

• Ağ sanal alanı: KATA arabiriminde bulunan gelişmiş entegre sanal alan, şüpheli dosyaları güvenli ve izole bir ortamda çalıştırıp analiz eder.
• Anormallik tespiti: Hatalı pozitif sonuçları azaltmak ve tespit oranını artırmak amacıyla, siber saldırılarda yaygın olarak kullanılan başlıca iletişim kurallarını tarayarak ağdaki anormal davranışları tespit eder.
• Gölge BT ve BYOD tespiti: Şirket ağında resmi olarak izin verilmeyen yetkisiz cihazları ve BT hizmetlerini tespit eder.
• YARA kurallarıyla algılama: Belirli özelliklere sahip dosyaları aramaya ve nesneleri kuruluşa özgü tehditler açısından analiz etmeye yardımcı olur.
• URL itibar analizi: Kaspersky Security Network (KSN) verilerine dayanarak, daha önce hedefli saldırılarda ve izinsiz girişlerde kullanılmış olan kötü amaçlı, kimlik avı ve APT ile ilişkili URL’leri tespit eder.
• Ağ haritası ve ağ envanteri: Kullanışlı grafiksel gösterimler, gelişmiş filtreleme seçenekleri ve etkileşimli görsel araçlar aracılığıyla ağ hakkında kapsamlı bir genel bakış sunar.

KATA, öncelikle veri paylaşımı, bulut kullanımı ve kapsamlı saldırılara karşı genel koruma ile ilgili yasal düzenlemeler ve gizlilik konularını önemseyen, SOC ekipleri veya özel bilgi güvenliği departmanlarına sahip büyük işletmelerin yanı sıra orta ölçekli kuruluşlar için de önemlidir.

Bu çözüm, tüm sektörler için uygundur; özellikle de devlet kurumları, kritik altyapılar, sanayi şirketleri ve finans gibi siber saldırganların en çok hedef aldığı sektörler için.

Çözüm, ihtiyaç duyulan işlevlere göre üç farklı lisans kademesinde sunulmaktadır:

• Ağ sanal ortamı ve temel NDR özelliklerini içeren KATA
• Ağ sanal alanı ve gelişmiş NDR özelliklerini içeren KATA NDR Enhanced
• KATA Ultra, sanal ortam, gelişmiş NDR ve EDR özelliklerini içermektedir.

Bu lisanslama modeli kullanıcı dostudur ve müşterilerin gerçekten ihtiyaç duydukları özellikleri seçebilmelerini sağlar.

KATA, uç nokta koruma çözümleri, Kaspersky Next EDR Expert, Kaspersky SIEM, Kaspersky Next XDR Expert, Kaspersky MDR gibi birçok Kaspersky ve üçüncü taraf güvenlik aracıyla yerel entegrasyonlar sunar. KATA ayrıca, ağ sensörleri olarak görev yapan ve otomatik müdahale sağlayan Kaspersky Secure Mail Gateway ve Kaspersky Web Traffic Security ile kapsamlı bir entegrasyon sunar. Bu çözüm, Kaspersky Security Network ve Kaspersky Threat Intelligence Portal'dan sağlanan küresel itibar ve tehdit verileriyle desteklenmekte ve zenginleştirilmektedir.

KATA ayrıca, harici sistemlerle etkileşim kurmak üzere ICAP ve API entegrasyonunu destekler; bu sayede nesne taraması gerçekleştirir, uyarı bilgilerini gönderir ve müdahale eylemlerini yönetir.

Ağ Tespit ve Yanıt çözümleri, ağ trafiğinin bir kopyasını veya ağ meta verilerini, izinsiz giriş algılama (IDS) yöntemleri, davranışsal teknikler ve benzeri geleneksel ve gelişmiş tehdit algılama teknolojilerini kullanarak sürekli olarak izler ve analiz eder; böylece bir ağ tehdidinin işareti olabilecek anormallikleri ve şüpheli ağ faaliyetlerini tespit eder.

Yanıt, tehdit tespiti ile birlikte NDR'nin temel bir parçasıdır. NDR genellikle, doğrudan ya da diğer siber güvenlik çözümleriyle entegrasyon yoluyla ana bilgisayarın izole edilmesi veya trafiğin engellenmesi gibi otomatik müdahaleler ile manuel müdahale senaryoları sunar.

NDR araçları, ağ düzeyinde olası tehditleri tespit etmek amacıyla doğu-batı (iç) ve kuzey-güney (dış) trafiğini analiz etmek üzere tasarlanmıştır. NDR, ağ genelinde en yüksek görünürlük sağlamayı hedefler.

EDR çözümleri, bilgisayarlar, sunucular, sanal makineler, mobil cihazlar vb. dahil olmak üzere uç nokta düzeyinde izlemeye odaklanmaktadır. EDR, saldırganların faaliyetlerini tespit etmek ve otomatik müdahale eylemleri gerçekleştirmek amacıyla tek tek uç noktalardan gelen telemetri verilerini analiz eder.

Her iki çözüm de çok önemlidir ve özellikle tek bir araç yeterli olmadığında birbirlerini mükemmel bir şekilde tamamlar. Örneğin, ağdaki tüm cihazlarda uç nokta ajanı yüklü değildir ve EDR bu cihazları izleyemez. Bu durumda NDR, saldırganlar için bir açık haline gelebilecek bu yönetilmeyen cihazlar da dahil olmak üzere, ağdaki tüm varlıkların tam bir resmini oluşturmaya yardımcı olur.

NDR, genellikle SOC'nin temel bir bileşeni olarak kullanılır ve diğer yaygın SOC araçlarını (EDR, SIEM, SOAR vb.) tamamlayıcı bir rol oynar.

Bu güvenlik araçları ağın içini incelemek üzere tasarlanmamış olsa da, NDR tüm ağ trafiği akışlarını analiz ederek anormallikleri ve potansiyel tehditleri tespit eder. Değerli izleme ve tespit yetenekleri sunarak, SOC’ye SIEM’deki güvenlik araçları günlüklerinin yanı sıra ağ verilerini ve EDR’den gelen uç nokta bilgilerini sağlar (SOC Görünürlük Üçlüsü çerçevesine göre).

Bu, SOC ekiplerine ağ düzeyinde neler olup bittiğine dair daha kapsamlı bir anlayış ve kontrol sağlar ve güvenlikteki kör noktaların ortadan kaldırılmasına yardımcı olur.

Hedefli saldırıları erken aşamada tespit etmenin en etkili yolu, çeşitli tespit çözümlerini bir araya getirmektir. En önemli araçlardan biri, ağ genelinde tam görünürlük sağlayan ve normal trafik içindeki ağ anormalliklerini ve saldırı belirtilerini tespit etmenizi sağlayan Network Detection and Response (NDR) sistemidir. Uç noktalardan gelen verilerle birleştirilen ve SIEM çözümüyle ilişkilendirilen bu sinyaller, çok katmanlı bir güvenlik mimarisi içinde erken ve daha doğru tespit yapılmasını sağlar.