«Лаборатория Касперского»: новый подход к кибербезопасности
Компания «Лаборатория Касперского» представила новый ступенчатый подход к кибербезопасности, в рамках которого все корпоративные продукты, технологии и сервисы разделены на три уровня. Необходимый конкретной компании уровень защиты зависит от размера организации и степени зрелости ее службы ИБ.
Уровень Kaspersky Security Foundations предоставляет базовую адаптивную защиту от широкого спектра киберугроз и является фундаментом для любого бизнеса, независимо от его величины.
Уровень Kaspersky Optimum Security – оптимальный выбор для компаний, в которых кибербезопасностью занимается ИТ-отдел или небольшая команда ИБ-специалистов. Он включает защиту от скрытых угроз на всех этапах атаки с помощью продвинутых механизмов обнаружения при использовании алгоритмов машинного обучения и песочницы, а также улучшенное обнаружение инцидентов посредством портала Kaspersky Threat Intelligence. На этой ступени защита конечных устройств усилена базовыми функциями EDR. Этот уровень также включает тренинги для повышения цифровой грамотности.
Самый продвинутый уровень, Kaspersky Expert Security, предназначен для корпораций и промышленных предприятий с развитой системой ИТ-безопасности, он позволяет создать экосистему защиты на основе решений «Лаборатории Касперского». Центральный элемент этого уровня – SIEM-система Kaspersky Unified Monitoring and Analysis Platform. На нем также доступны платформа для обнаружения продвинутых угроз на уровне сети Kaspersky Anti Targeted Attack и Kaspersky EDR – система безопасности, которая предоставляет ИБ-специалистам полную картину событий в инфраструктуре рабочих мест и серверов и обеспечивает их защиту от сложных угроз и APT-атак. Кроме того, на этом уровне предлагается доступ к аналитическим данным портала Kaspersky Threat Intelligence и тренингам для ИБ-специалистов.
На всех трех уровнях компании могут получить расширенную техническую поддержку и оперативную экспертную помощь в случае киберинцидентов.
«Лаборатория Касперского» распространила ступенчатый подход и на сервис Kaspersky Managed Detection and Response, чтобы помочь растущим компаниям оптимально расходовать ресурсы сотрудников ИБ-отделов. Теперь сервис предусматривает два варианта поставки – Optimum и Expert, что делает его доступным не только крупным корпорациям, но и среднему бизнесу. Kaspersky Managed Detection and Response дает возможность получить преимущества центра мониторинга и реагирования на инциденты информационной безопасности (SOC) без необходимости строить его внутри компании и не требует наличия у сотрудников специализированных навыков поиска угроз и анализа киберинцидентов.