شکار فعالانه تهدیدات و مهار پیشرفته در سطح سازمان‌های بزرگ
بالاترین سطح از فناوری شناسایی و پاسخ نقاط انتهایی کسپرسکی برای مراکز عملیات امنیت (SOC) و سازمان‌هایی با حساسیت بالا، ارائه شده توسط فدک رایان.
Next EDR Expert با ذخیره‌سازی دادههای خام تلهمتری و ارائه موتور جستجوی قدرتمند بر اساس IoC و IoA، به تحلیل‌گران امنیت اجازه می‌دهد تهدیدات پنهان را قبل از وقوع آسیب کشف کنند.
اجرای کوئری‌های پیچیده برای شناسایی نشانه‌های دستکاری و حملات بدون فایل (Fileless).
دسته‌بندی هوشمند رویدادها بر اساس ماتریس جهانی تکنیک‌های نفوذگران.
تعریف واکنش‌های سفارشی‌سازی شده به منظور مهار زنجیره‌ای حملات چندمرحله‌ای.
استقرار EDR Expert نیازمند تیونینگ دقیق قواعد و تعریف رفتارهای مجاز است. کارشناسان ارشد امنیت فدک رایان دوشادوش تیم SOC شما پیاده‌سازی و یکپارچه‌سازی را تکمیل می‌کنند.
تعداد نود و مدت زمان موردنیاز خود را مشخص فرمایید تا پیش‌فاکتور رسمی برای شما صادر گردد.
Kaspersky Next EDR Expert — قیمت سازمانی بر اساس همین مشخصات استعلام میشود.
کارشناسان فدک رایان امکان تأمین و شرایط لایسنس متناسب با انتخاب شما را بررسی خواهند کرد.
بله، تاریخچه کامل رفتاری نقاط پایانی برای تحلیلهای فارنزیک و بررسیهای پس از نفوذ ثبت و نگهداری میشود.
اطلاعات از طریق کانکتورهای اختصاصی یا REST API بهصورت ساختاریافته به پلتفرمهای SIEM مانند Splunk، QRadar و ELK ارسال میشود.