Kaspersky Endpoint Detection and Response (KEDR)
- Производитель
- Kaspersky
- Класс
- Средства мониторинга компьютерных инцидентов
- Тип
- программное средство защиты информации
⚠️ Карточка создана автоматически по открытым источникам, требует проверки. Детектирует сложные атаки на конечных точках (индикаторы компрометации IoC, Yara-правила, индикаторы атаки IoA), даёт инструменты расследования (анализ первопричин, ретроспективный анализ, сопоставление с MITRE ATT&CK, проактивный поиск угроз) и реагирования (сетевая изоляция хоста, карантин файла, завершение процесса).
Какие меры защиты закрывает
- ИНЦ.1 (приказ 239): Алерты проходят статусы с назначением ответственного аналитика; события объединяются в инциденты с приоритетом и корреляцией.
- ИНЦ.3 (приказ 239): Инструмент анализа первопричин (root cause analysis) и ретроспективный анализ цепочки атаки для установления источника инцидента.
- АУД.4 (приказ 239): Формирует алерты по индикаторам компрометации (IoC), Yara-правилам и индикаторам атаки (IoA), фиксирует их в журнале для дальнейшего анализа.
- ИНЦ.6 (приказ 239): Автоматические и ручные действия реагирования: сетевая изоляция хоста, помещение файла в карантин, завершение процесса.
- АУД.7 (приказ 239): Компонент Threat Hunting — проактивный поиск угроз по запросам и правилам IOA, сопоставление обнаружений с базой MITRE ATT&CK.
- ИНЦ.1 (приказ 31): Алерты проходят статусы с назначением ответственного аналитика; события объединяются в инциденты с приоритетом и корреляцией.
- ИНЦ.3 (приказ 31): Инструмент анализа первопричин (root cause analysis) и ретроспективный анализ цепочки атаки для установления источника инцидента.
- АУД.4 (приказ 31): Формирует алерты по индикаторам компрометации (IoC), Yara-правилам и индикаторам атаки (IoA), фиксирует их в журнале для дальнейшего анализа.
- ИНЦ.6 (приказ 31): Автоматические и ручные действия реагирования: сетевая изоляция хоста, помещение файла в карантин, завершение процесса.
- АУД.7 (приказ 31): Компонент Threat Hunting — проактивный поиск угроз по запросам и правилам IOA, сопоставление обнаружений с базой MITRE ATT&CK.
Весь каталог средств защиты информации · Подбор СрЗИ под требования НПА