Kaspersky Endpoint Security for Windows kan integreras med Kaspersky Sandbox och Kaspersky EDR Optimum för avancerade förebyggande funktioner för identifiering och respons.

Kaspersky EDR Optimum

Kaspersky Endpoint Security for Business kan förstärkas ytterligare med nya Kaspersky EDR Optimum. Resultatet är full insyn och möjligheten att använda orsaksanalys för att få en fullständig förståelse för statusen för ditt företags försvar mot avancerade hot. Din IT-säkerhetsspecialist förses med den information och de insikter som behövs för effektiv utredning och ett snabbt och korrekt svar på incidenter innan någon skada kan ske – samt grundläggande funktioner för uppsökning av hot (IoC-skanning).

Kaspersky Sandbox

Kaspersky Sandbox skyddar automatiskt mot avancerade hot som är utformade för att kringgå klientskydd. Kaspersky Sandbox bygger på dynamisk hotemuleringsteknik och använder våra bästa metoder för att bekämpa komplexa hot och attacker på APT-nivå, vilket säkerställer en automatiserad respons för alla slutpunkter.

Vår matematiska modell analyserar över 100 000 provfunktioner och använder 10 miljoner loggar för att ”lära” beteendemodellerna – i ett lätt paket på 2 MB på klientsidan. Vår omfattande databas för molnhot innehåller 50 TB data och mer än 4 miljarder koder, allt utan att dina resurser eller prestanda påverkas.

Varje del av nästa generations teknik har utformats för att leverera de snabbaste reaktionstiderna, det lägsta antalet falska positiva resultat och de högsta skyddsnivåerna, vilket verifierats av oberoende tester. Dessa optimerade prestandanivåer använder färre resurser och mindre energi och minskar den totala ägandekostnaden.

Med introduktionen av vårt nya Cloud Mode för skyddskomponenter gör den senaste versionen av Kaspersky Endpoint Security for Windows följande:

• Halverar installationsstorleken, för snabb driftsättning
• Minskar disk- och RAM-förbrukning
• Minskar nätverksbelastningen.

Bara under Q3 2018 har över 250 miljoner unika URL:er identifierats som skadliga av Kasperskys tekniker. Även en favorit, en tillförlitlig webbplats eller en företagsnod kan komprometteras, vilket gör den dagliga verksamheten osäker.

spersky Endpoint Security for Windows drivs av Kaspersky Security Network (KSN), vårt molnbaserade hotanalysnätverk. Miljontals globalt distribuerade noder ger verkliga hotanalyser till våra system, vilket ger snabb respons, nästan i realtid, även för nya och kommande hot – inklusive massattacker.

KSN tillför ytterligare ett säkerhetslager till klienten och gör att snabba, korrekta beslut gällande URL eller filsäkerhet kan fattas utan att man behöver analysera hela innehållet. Svarstiderna är så snabba som 0,02 sekunder – betydligt snabbare än traditionella skyddsmetoder.

Komponenten Web Threat Protection skannar HTTPS-trafik för att fånga upp, identifiera och blockera de senaste hoten, inklusive sådana som använder kryptering för att komma in i systemet oupptäckta. Slutanvändarens upplevelse är sömlös och oavbruten.

Network Threat Protection identifierar och blockerar attacker på företagets nätverk. Det är den komponent som kan förhindra att infektioner sprids genom buffertfel-attacker – när skadlig kod körs genom modifiering av en process som redan har hämtats i minnet. Den nya funktionen Network Attack Blocker skyddar mot attacker som utnyttjar svagheter i ARP-protokoll för att förfalska enhetens MAC-adress.

Cyberbrottslingar använder verktyg och skript för att samla in administratörslösenord och fjärrstyra infekterade värdar. De använder även legitima verktyg för att starta fillösa attacker, vilket gör det omöjligt för traditionella skyddsmotorer att blockera dem. Kasperskys Behavior Detection skyddar mot nya, avancerade hot, bland annat utpressningsvirus. Detta sker genom att upptäcka och analysera misstänkta aktiviteter i arbetsstationer, delade mappar och filservrar, och med hjälp av beteendeanalys för att upptäcka hot – identifiera dem genom deras faktiska beteende, snarare än deras emulerade aktivitet i intrångsskyddssteget. Om en attack identifieras blockeras den skadliga programvaran och den automatiska återställningen ångrar alla skadliga åtgärder som redan vidtagits.

Windows undersystem för Linux (WSL) är ett populärt undersystem som gör att*NIX/Linux-program kan köras på Windows 10. Det här undersystemet är nu skyddat, med skanning av WSL-filer, program och trafik.

Kasperskys Exploit Prevention hindrar skadlig programvara från att utföra och exploatera sårbarheter i programvara operativsystem. De program som oftast är måltavlor – t.ex. Adobe® Reader, Microsoft® Internet Explorer®, Microsoft® Office® och Java – övervakas, vilket ger ett extra lager av skydd mot okända dag noll-hot.

Vår kombination av mänsklig expertis med big data-hotanalys och maskininlärning ger information till vår branschledande intelligens som inte bara skyddar mot cybersäkerhetsincidenter, utan även förutsäger, upptäcker och reagerar på dem – så att du kan se resultaten och visa varje skyddslager med de hot som upptäckts och blockerats.

Kaspersky Endpoint Security for Windows kan integreras med Endpoint Detection and Response (EDR) Advanced och fungera som dess sensorer på arbetsstationer och servrar. Detta gör det möjligt att samla in och analysera stora datavolymer på land, utan att det påverkar användarproduktiviteten. Avancerad uppsökning av hot letar efter bevis på intrång, såsom filprover som matchar tecken på intrång (IoC).