راهکارهای سنتی محافظت از Endpoint، تهدیدات شناخته‌شده را مسدود می‌کنند. EDR علاوه بر این، قابلیت‌های تشخیص پیشرفته تهدیدات، جمع‌آوری داده‌های تله‌متری از Endpointها، بررسی رخدادها و پاسخ‌گویی به آن‌ها را فراهم می‌کند.
Kaspersky Next EDR Expert به تیم‌های SOC کمک می‌کند فعالیت‌های مشکوک را شناسایی کنند، علت ریشه‌ای رخدادها را تحلیل کرده و به حملات پیچیده، از جمله رفتارهای مشابه APT، پاسخ دهند.

Kaspersky Next EDR Expert هشدارهای پراکنده را به گردش‌کارهای ساختاریافته برای بررسی رخدادها تبدیل می‌کند. تحلیلگران می‌توانند با استفاده از نمای رخدادها، نگاشت MITRE ATT&CK، اطلاعات زمینه‌ای تهدید و زنجیره‌های حمله (Kill Chains)، تهدیدات واقعی را اولویت‌بندی کرده، حجم هشدارهای غیرضروری را کاهش دهند و فرایند ارزیابی اولیه رخدادها در SOC را تسریع کنند.

بله. Kaspersky Next EDR Expert امکان شکار تهدید در داده‌های تله‌متری Endpointها را فراهم می‌کند. تحلیلگران می‌توانند رفتارهای مشکوک را جست‌وجو کنند، شاخص‌های نفوذ (IoC) را بررسی کنند، فرضیه‌های خود را اعتبارسنجی کرده و فعالیت‌های پنهانی را که ممکن است توسط مکانیزم‌های تشخیص خودکار شناسایی نشوند، کشف کنند.

Kaspersky Next EDR Expert از اقدامات دستی و خودکار برای پاسخ‌گویی به رخدادها پشتیبانی می‌کند. تیم‌های SOC می‌توانند دارایی‌ها را ایزوله کنند، فرایندهای مخرب را متوقف کنند، فایل‌ها را قرنطینه یا حذف کنند، اسکن اجرا کنند، شواهد را جمع‌آوری کنند و دستورات موردنیاز را اجرا کنند. همچنین می‌توانند با استفاده از Playbookها، فرایند پاسخ‌گویی به رخدادها را استانداردسازی کنند.

بله. Kaspersky Next EDR Expert از طریق یکپارچه‌سازی‌ها، APIها و خروجی رویدادها از عملیات امنیتی سازمان پشتیبانی می‌کند. این قابلیت به سازمان کمک می‌کند داده‌های تشخیص و پاسخ‌گویی در Endpointها را به فرایندهای گسترده‌تر کنترل SOC، گزارش‌دهی و مدیریت رخدادها متصل کند.

Kaspersky Investigation and Response Assistant قابلیت‌های بررسی رخداد با کمک هوش مصنوعی را برای Kaspersky Next EDR Expert فراهم می‌کند. این ابزار می‌تواند هشدارها و رخدادها را تحلیل کند، خطوط فرمان مشکوک را توضیح دهد، از جست‌وجوهای شکار تهدید با زبان طبیعی پشتیبانی کند، آن‌ها را به SQL تبدیل کند و گزارش‌های کوتاه تولید کند تا تحلیلگران بتوانند سریع‌تر تصمیم‌گیری کنند.